Виксбърг, Мисисипи, изключи градските си компютри след атака с рансъмуер, а последиците достигат до жителите на едно много обикновено място: сметките им за комунални услуги. Смущенията в градските услуги на Виксбърг след атаката с рансъмуер са напомняне, че когато едно местно правителство излезе офлайн, въздействието се усеща на гишето за плащания много преди да се появи в заглавията.
Наличната до момента информация е оскъдна, затова тази публикация се придържа към потвърденото и се фокусира върху това какво могат да направят жителите междувременно.
Какво се случи във Виксбърг
Според новинарския репортаж Виксбърг изключи градските си компютри след атака с рансъмуер. Официални представители казват, че плащанията за комунални услуги може да се забавят, но спешните служби продължават да работят.
Изключването на системите е обичайна стъпка за ограничаване на щетите. Рансъмуерът работи, като криптира файлове и често се разпространява към свързани машини, така че извеждането на компютрите офлайн може да ограничи щетите, докато разследващите установяват какво е засегнато. Това е разрушителен избор, но обикновено е съзнателно решение.
В изходната статия не се казва кой стои зад атаката, дали е поискан откуп или дали са били достъпени данни на жители. Тези подробности може да се появят по-късно и тук няма да гадаем за тях.
Как прекъсването засяга плащанията за комунални услуги и ежедневните услуги
Потвърденото въздействие е върху плащанията за комунални услуги, които може да се забавят. Градовете разчитат на свързани системи, за да записват плащания, да актуализират сметки и да генерират фактури. Когато тези системи не работят, служителите може да прибягнат до ръчни процеси или да спрат обработката изцяло.
За жителите това повдига практически въпроси: Ще бъде ли наложена санкция за закъсняло плащане? Записано ли е плащането ми? Мога ли все още да плащам онлайн? Изходният материал не отговаря на тези въпроси, така че самият град е правилното място, където да попитате.
Фактът, че спешните служби продължават да работят, е положителен знак. Други общински инциденти са били по-тежки. За сравнение, Суисън Сити обяви извънредно положение, след като атака със зловреден софтуер засегна системите ѝ за спешни повиквания 911, а отделен преглед на възстановяването на този град установи, че сградата на общината е била затворена за седем дни. Всеки инцидент е различен, но тези случаи показват, че възстановяването може да отнеме време.
Рискове за жителите: измами с плащания, фишинг и компрометирани идентификационни данни
Нищо в доклада за Виксбърг не казва, че данните на жителите са били откраднати. Въпреки това смущения като това създават възможности, които измамниците обикновено се възползват, и е разумно да бъдете предпазливи.
- Измами с плащания: Когато хората не са сигурни как да платят сметка, фалшиви съобщения, твърдящи, че предлагат „нов портал за плащания“ или „временна връзка за плащане“, може да изглеждат убедителни.
- Фишинг: Имейли, текстови съобщения или обаждания, представящи се за града или за доставчик на комунални услуги, може да поискат номера на сметки, данни за карти или данни за вход.
- Злоупотреба с идентификационни данни: Ако използвате повторно парола за градска сметка за плащания и тази парола бъде компрометирана някъде, нападателите може да я изпробват и в други услуги.
В други общински случаи нападателите публично са поемали отговорност и са публикували откраднати материали. Твърдението на Interlock за атаката срещу Форт Смит е един пример за това как данните на един град могат да станат част от публичен спор. Дали това се отнася за Виксбърг, е неизвестно.
Стъпки, които жителите могат да предприемат, докато градските системи са офлайн
Няколко прости навика помагат много.
- Проверявайте каналите за плащане директно. Използвайте официалния уебсайт на града или телефонен номер, който вече знаете, за да потвърдите как да платите. Не се доверявайте на връзка в неочаквано съобщение.
- Пазете записи. Запазвайте касови бележки, номера за потвърждение и банкови извлечения за всяко плащане, което правите по време на прекъсването, в случай на спорове за фактуриране.
- Бъдете внимателни към спешни искания. Всеки, който изисква незабавно плащане с карта за подарък, банков превод или криптовалута, е предупредителен знак.
- Сменете повторно използваните пароли. Ако входът ви за градските комунални услуги споделя парола с други акаунти, преминете към уникална парола и активирайте двуфакторно удостоверяване, където е налично.
- Наблюдавайте акаунтите си. Следете банковите и картовите извлечения за такси, които не разпознавате.
За по-подробно ръководство вижте нашето ръководство за какво трябва да знаят жителите след атака с рансъмуер срещу град, базирано на инцидента в Сейнт Пол.
Какво означава това за вас
Ако живеете във Виксбърг, незабавният ефект вероятно е забавяне или промяна в начина, по който плащате сметката си за комунални услуги. По-големият риск не е самото прекъсване, а объркването около него. Измамниците разчитат на това хората да не са сигурни какво е легитимно.
Не е нужно да изпадате в паника. Спешните служби продължават да работят и не е съобщено за изтичане на данни на жители. Отнасяйте се скептично към всяко неочаквано съобщение за градската ви сметка и потвърждавайте подробностите чрез официални канали.
Основни изводи
Смущенията в градските услуги на Виксбърг след атаката с рансъмуер все още се развиват и вероятно ще има още информация от официални представители. Дотогава проверявайте всякакви инструкции за плащане директно с града, пазете документация за това, което плащате, и използвайте уникални пароли за всеки акаунт, свързан с общински услуги. Четенето за това как други градове са се справили с подобни събития, включително насоките в статията за Сейнт Пол, може да ви помогне да разпознаете предупредителните знаци рано.
