Η Interlock διεκδικεί την ευθύνη για την επίθεση ransomware στο Fort Smith

Τι συνέβη στα συστήματα υπολογιστών του Fort Smith

Η πόλη Fort Smith του Άρκανσο επιβεβαίωσε ότι το δίκτυο υπολογιστών της επηρεάστηκε από αυτό που οι αξιωματούχοι αρχικά περιέγραψαν ως συμβάν ασφαλείας. Αυτή η αόριστη γλώσσα αποδείχθηκε ότι είχε δόντια: η ομάδα ransomware Interlock έχει πλέον διεκδικήσει δημόσια την ευθύνη για την παραβίαση, σύμφωνα με αναφορές από τις υπηρεσίες παρακολούθησης Ransom-DB και DysruptionHub. Η διεκδίκηση της Interlock ακολουθεί ένα μοτίβο κοινό στις σύγχρονες επιχειρήσεις ransomware, όπου μια ομάδα πρώτα διαταράσσει τα συστήματα ενός στόχου και στη συνέχεια αναρτά για την επίθεση στον δικό της ιστότοπο διαρροών για να πιέσει το θύμα να πληρώσει.

Για τους κατοίκους, ο πρακτικός αντίκτυπος ήταν το είδος της διατάραξης που κάνει τις παραβιάσεις τοπικής αυτοδιοίκησης να φαίνονται προσωπικές γρήγορα. Τα δημοτικά συστήματα συνήθως χειρίζονται τα πάντα, από τη χρέωση υπηρεσιών κοινής ωφέλειας και τις αιτήσεις αδειών έως τα αστυνομικά αρχεία και την επεξεργασία πληρωμών. Όταν αυτά τα συστήματα πέφτουν ή παραβιάζονται, οι συνέπειες εκτείνονται πολύ πέρα από το προσωπικό IT που αγωνίζεται να αποκαταστήσει τους διακομιστές. Αγγίζει τις καθημερινές συναλλαγές που οι άνθρωποι βασίζονται στην τοπική τους κυβέρνηση για να χειρίζεται με ασφάλεια.

Ποια είναι η Interlock και πώς λειτουργεί

Η Interlock είναι μια ομάδα ransomware που έχει χτίσει τη φήμη της στοχεύοντας οργανισμούς που διαχειρίζονται μεγάλους όγκους ευαίσθητων προσωπικών και επιχειρησιακών δεδομένων, συμπεριλαμβανομένων τοπικών κυβερνήσεων και συστημάτων υγείας. Η ομάδα συνήθως ακολουθεί ένα μοντέλο διπλού εκβιασμού: οι επιτιθέμενοι πρώτα αποκτούν ήσυχα πρόσβαση σε ένα δίκτυο, εξάγουν δεδομένα και στη συνέχεια αναπτύσσουν ransomware για να κρυπτογραφήσουν τα συστήματα, απαιτώντας πληρωμή τόσο για το ξεκλείδωμα των αρχείων όσο και για να αποτραπεί η δημοσίευση ή πώληση των κλεμμένων δεδομένων.

Αυτή δεν είναι η πρώτη φορά που το όνομα της Interlock εμφανίζεται σε σχέση με μια μεγάλη παραβίαση δεδομένων. Η ομάδα συνδέθηκε επίσης με την επίθεση ransomware που έπληξε την Kettering Health, ένα σύστημα υγείας με έδρα το Οχάιο που αργότερα επιβεβαίωσε ότι σχεδόν 1,7 εκατομμύρια άτομα επηρεάστηκαν τα δεδομένα τους. Αυτό το περιστατικό είναι ένα χρήσιμο σημείο αναφοράς για τους κατοίκους του Fort Smith που προσπαθούν να κατανοήσουν τι συνήθως συμβαίνει μετά από μια διεκδίκηση της Interlock: παρατεταμένες έρευνες, καθυστερημένη δημόσια αποκάλυψη του τι ακριβώς δεδομένα ελήφθησαν και τελικές επιστολές ειδοποίησης προς τους επηρεαζόμενους μόλις γίνει σαφής η έκταση.

Αυτό που κάνει την Interlock και παρόμοιες ομάδες αποτελεσματικές εναντίον δημοτικών στόχων συνήθως δεν είναι ένα μεμονωμένο δραματικό hack. Είναι η συσσώρευση ξεπερασμένου λογισμικού, περιορισμένων προϋπολογισμών IT και συστημάτων που δεν σχεδιάστηκαν ποτέ με γνώμονα τις σύγχρονες απειλές. Οι δημοτικές κυβερνήσεις διαχειρίζονται απλωμένα δίκτυα που συνδέουν τμήματα που χτίστηκαν και επεκτάθηκαν επί δεκαετίες, συχνά χωρίς τους πόρους που μεγαλύτερες ιδιωτικές εταιρείες αφιερώνουν στην κυβερνοασφάλεια.

Ποια δεδομένα κατοίκων μπορεί να κινδυνεύουν

Τη στιγμή αυτής της αναφοράς, η πόλη δεν έχει διευκρινίσει ακριβώς ποιες κατηγορίες δεδομένων μπορεί να έχουν προσπελαστεί ή κλαπεί. Αλλά δεδομένων των συστημάτων που συνήθως εμπλέκονται σε δημοτικές λειτουργίες, και σύμφωνα με τις διαταραχές που αναφέρθηκαν γύρω από την επεξεργασία πληρωμών και λειτουργίες δημόσιας ασφάλειας, τα είδη πληροφοριών που δυνητικά κινδυνεύουν σε μια επίθεση όπως αυτή μπορεί να περιλαμβάνουν ονόματα, διευθύνσεις, ημερομηνίες γέννησης, αριθμούς κοινωνικής ασφάλισης που συνδέονται με αρχεία απασχόλησης ή παροχών, πληροφορίες λογαριασμών κοινής ωφέλειας και πληρωμών, και αρχεία επιβολής του νόμου ή δικαστηρίων.

Αυτή είναι η άβολη πραγματικότητα των δημοτικών κυβερνοεπιθέσεων: οι κάτοικοι σπάνια έχουν λόγο στο πώς η πόλη τους αποθηκεύει ή προστατεύει τα δεδομένα τους, ωστόσο φέρουν τις συνέπειες όταν αυτά τα δεδομένα εκτίθενται. Σε αντίθεση με μια παραβίαση σε μια ιδιωτική εταιρεία με την οποία επέλεξες να συνεργαστείς, μια παραβίαση δημοτικής κυβέρνησης επηρεάζει σχεδόν όλους όσους ζουν, εργάζονται ή πληρώνουν φόρους σε αυτή τη δικαιοδοσία, ανεξάρτητα από το αν αλληλεπίδρασαν ποτέ με το συγκεκριμένο σύστημα που παραβιάστηκε.

Πώς να ελέγξετε αν τα προσωπικά σας στοιχεία εκτέθηκαν

Ενώ η πόλη προχωρά στην έρευνά της, οι κάτοικοι του Fort Smith δεν χρειάζεται να περιμένουν παθητικά μια επιστολή ειδοποίησης για να αρχίσουν να προστατεύονται. Μερικά συγκεκριμένα βήματα μπορούν να βοηθήσουν στον περιορισμό της ζημιάς:

• Προσέξτε για επίσημη επικοινωνία από την πόλη ή το αστυνομικό τμήμα του Fort Smith, και να είστε δύσπιστοι απέναντι σε ανεπιθύμητες κλήσεις ή email που ισχυρίζονται ότι είναι από την πόλη και ζητούν προσωπικές πληροφορίες.
• Ελέγξτε τις τραπεζικές καταστάσεις και τις καταστάσεις πιστωτικών καρτών που συνδέονται με οποιεσδήποτε πληρωμές κοινής ωφέλειας ή δημοτικές πληρωμές για άγνωστες χρεώσεις.
• Εξετάστε το ενδεχόμενο τοποθέτησης προειδοποίησης απάτης ή πιστωτικού παγώματος στα μεγάλα πιστωτικά γραφεία αν πιστεύετε ότι ο αριθμός κοινωνικής σας ασφάλισης μπορεί να ήταν μέρος των δημοτικών αρχείων.
• Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης και ενεργοποιήστε την επαλήθευση δύο παραγόντων σε οποιουσδήποτε διαδικτυακούς λογαριασμούς δημοτικών υπηρεσιών, όπως οι πύλες πληρωμής κοινής ωφέλειας.
• Παρακολουθείτε περιοδικά την πιστωτική σας έκθεση στους μήνες που ακολουθούν οποιαδήποτε ανακοίνωση παραβίασης, καθώς τα κλεμμένα δεδομένα μερικές φορές πωλούνται ή χρησιμοποιούνται πολύ μετά το αρχικό περιστατικό.

Τι σημαίνει αυτό για εσάς

Η επίθεση ransomware στο Fort Smith είναι μια υπενθύμιση ότι τα άτομα δεν μπορούν να αναθέσουν πλήρως την ασφάλεια των δεδομένων τους σε θεσμούς, ακόμη και σε δημόσιους με καθήκον να προστατεύουν τις πληροφορίες των κατοίκων. Οι δημοτικές κυβερνήσεις συχνά υπολείπονται σε πόρους σε σύγκριση με τον ιδιωτικό τομέα όσον αφορά την κυβερνοασφάλεια, γεγονός που τις καθιστά ελκυστικούς, σχετικά χαμηλής προσπάθειας στόχους για ομάδες όπως η Interlock. Αυτή η δυναμική δεν είναι πιθανό να αλλάξει γρήγορα, επομένως η οικοδόμηση των δικών σας συνηθειών γύρω από την παρακολούθηση λογαριασμών, το πάγωμα της πίστωσης όταν είναι κατάλληλο, και η παραμονή σε εγρήγορση απέναντι σε απόπειρες phishing που συνδέονται με ειδήσεις παραβιάσεων είναι μια πιο αξιόπιστη άμυνα από το να ελπίζετε ότι οποιοσδήποτε μεμονωμένος οργανισμός τα κάνει όλα σωστά κάθε φορά.

Εξετάζοντας πώς εκτυλίχθηκε η παραβίαση της Kettering Health, από την αρχική επίθεση έως την τελική επιβεβαίωση του αριθμού των επηρεαζόμενων ατόμων, δίνεται μια ρεαλιστική αίσθηση του χρονοδιαγράμματος που μπορεί να αναμένουν οι κάτοικοι του Fort Smith: εβδομάδες ή μήνες μεταξύ μιας αρχικής αποκάλυψης και της πλήρους σαφήνειας για το ποια δεδομένα παραβιάστηκαν. Εν τω μεταξύ, το να αντιμετωπίζετε οποιαδήποτε σχετική με την πόλη επικοινωνία με μια υγιή δόση προσοχής, και το να λαμβάνετε τα βασικά προστατευτικά μέτρα που περιγράφονται παραπάνω, σας τοποθετεί σε ισχυρότερη θέση ανεξάρτητα από το πώς θα καταλήξει η έρευνα.

Μείνετε ενημερωμένοι για αυτήν την εξελισσόμενη ιστορία και εξετάστε το ενδεχόμενο να αναθεωρήσετε τη δική σας έκθεση τώρα αντί να περιμένετε μια επίσημη ειδοποίηση. Το να αφιερώσετε λίγα λεπτά για να ελέγξετε την πιστωτική σας έκθεση και τις καταστάσεις των λογαριασμών σας σήμερα είναι ένα μικρό βήμα που μπορεί να αποτρέψει πολύ μεγαλύτερους πονοκεφάλους αργότερα.