Kun kyberhyökkäys iskee pikkukaupungin tietojärjestelmiin, useimmat asukkaat olettavat viranomaisten toimivan nopeasti selvittääkseen, mitä tapahtui, ja kertoakseen siitä julkisesti. Andoverista äskettäin julkistetut asiakirjat kertovat monimutkaisemman tarinan: tarinan, jossa avoimuus laahasi teknisen vastatoiminnan perässä ja jossa keskeiset kysymykset lunnaiden maksamisesta ja henkilötietojen paljastumisesta ovat yhä vaille vastausta viikkoja alkuperäisen tietomurron jälkeen.

Mitä Andoverin kiristysohjelmahyökkäyksessä tapahtui

Paikallisten toimittajien hankkimien asiakirjojen mukaan Andoverin viranomaiset toimivat nopeasti tapauksen teknisellä puolella. Kiristysohjelmien asiantuntijat tuotiin paikalle heti ensimmäisenä yönä, jolloin hyökkäys havaittiin – ratkaisu, joka kuvastaa sitä, miten vakavasti kunnat nykyään suhtautuvat näihin tapauksiin niiden tapahduttua.

Kaupungin MUNIS-järjestelmä – ohjelmisto, jota monet paikallishallinnot käyttävät talouden, palkanlaskennan ja muiden hallinnollisten toimintojen hoitamiseen – palautettiin 12. elokuuta keskiyöllä luodusta varmuuskopiosta. Tämä ajoituksen yksityiskohta on merkityksellinen: kaikki työ, jonka työntekijät tekivät kyseisen keskiyön tilannekuvan jälkeen, oli syötettävä manuaalisesti uudelleen, kun järjestelmät palasivat verkkoon – työläs mutta välttämätön toimenpide, jotta ei menetettäisi tietoja, joita ei vielä ollut varmuuskopioitu.

Tärkeää on, että häiriö ei näyttänyt vaarantaneen palveluja, joista asukkaat ovat eniten riippuvaisia. Pelastustoiminta, kunnalliset rakennukset, puhelinjärjestelmät ja kunnan ylläpitämät yleishyödylliset palvelut jatkoivat toimintaansa koko tapauksen ajan. Tämä on merkityksellinen ero muualla tapahtuneisiin kiristysohjelmahyökkäyksiin, jotka ovat lamauttaneet hätäviestintäjärjestelmiä tai kokonaan yleishyödyllisten palvelujen laskutuksen.

Mutta 17. elokuuta, viisi päivää hyökkäyksen alkamisesta, kaupungin virkamies nimeltä Flanagan kertoi työntekijöille, että tutkijat selvittivät edelleen, oliko tietomurto vaikuttanut henkilö- tai arkaluonteisiin tietoihin. Tämä viive alkuperäisen hyökkäyksen ja edes alustavan tietojen paljastumista koskevan vastauksen välillä on se osa tätä tarinaa, jonka pitäisi huolestuttaa asukkaita eniten.

Miksi kaupunki salasi lunnaita ja kiristystä koskevat yksityiskohdat

Asiakirjapyynnön mukaan Andover kieltäytyi luovuttamasta tietoja hyökkäykseen liittyvästä lunas- tai kiristysvaatimuksesta. Tämä on yleinen linja kiristysohjelmien kanssa tekemisissä olevilla paikallishallinnoilla: viranomaiset väittävät usein, että neuvottelujen yksityiskohtien, maksusummien tai hyökkääjien kanssa käydyn viestinnän paljastaminen voisi vaarantaa aktiivisen tutkinnan tai houkutella jäljittelijöitä.

Tämä perustelu ei ole täysin perusteeton, mutta se luo todellisen avoimuusvajeen julkisuudelle. Asukkaat, jotka tekevät asiakirjapyyntöjä tai yksinkertaisesti haluavat tietää, menivätkö heidän verovaransa lunnaiden maksamiseen, jäävät ilman selkeää vastausta. Maksun suorittamisesta riippumatta – ja mitä kaupunki neuvotteli hyökkääjien kanssa – pysyy piilossa käynnissä olevan tutkinnan leiman takana, joka voi jatkua kuukausia.

Tämä kaava ei ole ainutlaatuinen Andoverille. Kunnat ympäri maata ovat omaksuneet samankaltaisia toimintatapoja kiristysohjelmatapausten sattuessa ja käsittelevät lunnaisiin ja kiristykseen liittyviä yksityiskohtia arkaluonteisina vielä senkin jälkeen, kun ydintoiminnot on palautettu ja normaali toiminta on jatkunut.

Mitä tämä tarkoittaa sinulle: viivästynyt tiedottaminen ja henkilötietosi

Andoverin asiakirjojen tärkein opetus ei ole kiristysohjelmien asiantuntijat eikä keskiyön varmuuskopio. Se on henkilötietoja koskeva epävarmuuden aikajana. Viisi päivää hyökkäyksen jälkeen viranomaiset eivät vieläkään pystyneet kertomaan työntekijöille – saati sitten asukkaille – olivatko arkaluonteiset tiedot vaarantuneet. MUNISin kaltaisessa kaupungin järjestelmässä kyseeseen voivat tulla työntekijätiedot, taloustiedot tai kunnallisiin palveluihin ja yleishyödyllisiin palveluihin liittyvät asukastiedot.

Tällainen viive on yleinen kunnallisissa kiristysohjelmien aiheuttamissa tietojen paljastumistapauksissa, ja se asettaa asukkaat vaikeaan asemaan. Et voi seurata tiettyyn tapaukseen liittyvää identiteettivarkautta tai petosta, jos et vielä tiedä, olivatko tietosi osa sitä. Paikallishallinnot tarvitsevat usein viikkoja tai kuukausia saadakseen oikeuslääketieteelliset tutkinnat valmiiksi ennen virallisten ilmoitusten antamista, ja kun ilmoitus saapuu, altistumisikkuna on jo ollut auki jonkin aikaa.

Tämä ei ole vain kunnallinen ongelma. Viivästynyt tiedottaminen tietojen paljastumisen jälkeen näkyy kaikilla toimialoilla. Äskettäinen tapaus, joka koski Tokee-viestisovelluksen 1,2 miljoonan käyttäjäprofiilin vuotoa, on hyödyllinen vertailukohta: paljas tietokanta oli käytettävissä ennen kuin se havaittiin ja siitä raportoitiin, jättäen asianomaiset käyttäjät tietämättömiksi tietojensa vaarantumisesta. Olipa kyseessä yksityisen yrityksen suojaamaton tietokanta tai kaupungin kiristysohjelman koettelemat palvelimet, yhteinen piirre on, että ihmiset, joiden tiedot paljastuvat, saavat usein tietää asiasta viimeisinä.

Miten suojautua julkishallinnon tietomurron jälkeen

Koska virallinen tiedottaminen voi kestää kauan, asukkaiden ei kannata odottaa passiivisesti ilmoituskirjettä ennen perustoimenpiteisiin ryhtymistä. Muutamia vaiheita, jotka kannattaa tehdä, jos kaupunkisi tai kuntasi on kokenut kyberhyökkäyksen:

  • Seuraa kunnan virallista viestintää, mutta älä oleta, että hiljaisuus tarkoittaa tietojesi olevan turvassa. Tutkinnat vievät aikaa, ja alustavat lausunnot sanovat usein vain, että asia on "selvityksessä".
  • Tarkista luottotietosi ja harkitse luottokieltoa, jos asioit kunnallisissa järjestelmissä, joihin tallennetaan talous- tai verotietoja.
  • Ole valppaana tietomurtoon viittaavien tietojenkalasteluyritysten suhteen. Hyökkääjät käyttävät joskus uutisia kyberhyökkäyksestä laatiakseen vakuuttavia huijausviestejä tai -tekstiviestejä, joissa väitetään tarjottavan identiteettisuojaa.
  • Etsi tietojasi tunnetuista tietovuotojen altistumistietokannoista, samaan tapaan kuin asianomaiset käyttäjät voisivat tarkistaa, tuliko heidän profiilinsa esiin Tokee-vuodon kaltaisessa tapauksessa. Se ei kata kunnallisia tietomurtoja erityisesti, mutta se on hyvä tapa seurata kokonaisaltistumistasi eri palveluissa.
  • Ota käyttöön monivaiheinen tunnistautuminen kaikissa tileissä, jotka liittyvät kaupungin palveluihin, yleishyödyllisten palvelujen portaaleihin tai veronmaksujärjestelmiin, sillä tunnusten uudelleenkäyttö voi muuttaa yhden tietomurron useiksi.

Lopulliset johtopäätökset

Andoverin kiristysohjelmahyökkäys osoittaa kaupungin, joka toimi nopeasti teknisellä rintamalla, palautti järjestelmät ja piti keskeiset palvelut toiminnassa, mutta eteni paljon hitaammin julkisen avoimuuden suhteen. Kuilu sen välillä, mitä viranomaiset tiesivät ja mitä he olivat valmiita jakamaan – erityisesti lunastusvaatimusten ja henkilötietojen paljastumisen osalta – on kaava, jota asukkaiden tulisi odottaa paikallishallinnoilta yleisesti, ei vain tältä kaupungilta.

Käytännön opetus on, että asukkaat eivät voi luottaa täysin virallisiin aikatauluihin suojellakseen itseään. Jos asut yhteisössä, joka on kokenut kyberhyökkäyksen, pidä tiedon puutetta varovaisuuden syynä, ei rauhoitteluna. Seuraa tilejäsi, aseta luottokielto tarvittaessa ja suhtaudu skeptisesti tapaukseen viittaaviin pyytämättömiin viesteihin. Kunnallinen avoimuus tulee todennäköisesti jatkossakin laahaamaan näiden hyökkäysten vauhdissa, joten omien tietojen seurantatapojen rakentaminen on luotettavin suojakeinosi.