Interlock rivendica l'attacco ransomware a Fort Smith

Cosa è successo ai sistemi informatici di Fort Smith

La città di Fort Smith, Arkansas, ha confermato che la sua rete informatica è stata colpita da quello che i funzionari hanno inizialmente descritto come un evento di sicurezza. Quel linguaggio vago si è rivelato avere un peso: il gruppo ransomware Interlock ha ora rivendicato pubblicamente la responsabilità dell'intrusione, secondo quanto riportato dai servizi di monitoraggio Ransom-DB e DysruptionHub. La rivendicazione di Interlock segue un pattern comune alle moderne operazioni ransomware, in cui un gruppo prima compromette i sistemi di un obiettivo, poi pubblica informazioni sull'attacco sul proprio sito di leak per fare pressione sulla vittima affinché paghi.

Per i residenti, l'impatto pratico è stato quel tipo di interruzione che fa sembrare le violazioni dei governi locali immediatamente personali. I sistemi municipali tipicamente gestiscono tutto, dalla fatturazione delle utenze e le richieste di permessi ai registri di polizia e all'elaborazione dei pagamenti. Quando quei sistemi si bloccano o vengono compromessi, le conseguenze si estendono ben oltre il personale IT che si affanna a ripristinare i server. Riguarda le transazioni quotidiane che le persone si affidano al proprio governo cittadino per gestire in modo sicuro.

Chi è Interlock e come opera

Interlock è un gruppo ransomware che si è costruito una reputazione per aver preso di mira organizzazioni che gestiscono grandi volumi di dati personali e operativi sensibili, tra cui governi locali e sistemi sanitari. Il gruppo segue tipicamente un modello di doppia estorsione: gli attaccanti prima accedono silenziosamente a una rete, esfiltrano dati, poi distribuiscono ransomware per crittografare i sistemi, chiedendo un pagamento sia per sbloccare i file sia per impedire che i dati rubati vengano pubblicati o venduti.

Non è la prima volta che il nome di Interlock emerge in relazione a una grave compromissione di dati. Il gruppo è stato anche collegato all'attacco ransomware che ha colpito Kettering Health, un sistema sanitario con sede in Ohio che ha poi confermato che quasi 1,7 milioni di individui hanno avuto i propri dati compromessi. Quell'incidente è un utile punto di riferimento per i residenti di Fort Smith che cercano di capire cosa succede tipicamente dopo una rivendicazione di Interlock: indagini prolungate, divulgazione pubblica ritardata di ciò che è stato esattamente sottratto e eventuali lettere di notifica a coloro che sono stati colpiti una volta che la portata diventa chiara.

Ciò che rende Interlock e gruppi simili efficaci contro obiettivi municipali di solito non è un singolo hack drammatico. È l'accumulo di software obsoleto, budget IT limitati e sistemi che non sono mai stati progettati pensando alle minacce moderne. I governi cittadini gestiscono reti disperse che collegano dipartimenti costruiti ed espansi nel corso di decenni, spesso senza le risorse che le grandi aziende private dedicano alla cybersecurity.

Quali dati dei residenti potrebbero essere a rischio

Al momento di questo resoconto, la città non ha dettagliato esattamente quali categorie di dati possano essere state consultate o rubate. Ma considerando i sistemi tipicamente coinvolti nelle operazioni municipali, e coerentemente con le interruzioni segnalate relative all'elaborazione dei pagamenti e alle funzioni di pubblica sicurezza, i tipi di informazioni potenzialmente a rischio in un attacco come questo possono includere nomi, indirizzi, date di nascita, numeri di previdenza sociale legati a registrazioni di impiego o benefici, informazioni sui conti delle utenze e sui pagamenti, e registrazioni relative alle forze dell'ordine o ai tribunali.

Questa è la scomoda realtà degli attacchi informatici municipali: i residenti raramente hanno voce in capitolo su come la loro città conserva o protegge i loro dati, eppure ne subiscono le conseguenze quando quei dati vengono esposti. A differenza di una violazione in un'azienda privata con cui hai scelto di fare affari, una violazione di un governo cittadino colpisce quasi tutti coloro che vivono, lavorano o pagano le tasse in quella giurisdizione, indipendentemente dal fatto che abbiano mai interagito con il sistema specifico che è stato compromesso.

Come verificare se le tue informazioni sono state esposte

Mentre la città porta avanti le sue indagini, i residenti di Fort Smith non devono aspettare passivamente una lettera di notifica per iniziare a proteggersi. Alcuni passi concreti possono aiutare a limitare i danni:

• Presta attenzione alle comunicazioni ufficiali della città o del dipartimento di polizia di Fort Smith, e sii scettico riguardo a chiamate o email non richieste che affermano di provenire dalla città e che chiedono informazioni personali.
• Controlla gli estratti conto bancari e delle carte di credito legati a eventuali pagamenti di utenze o municipali per addebiti sconosciuti.
• Considera di inserire un avviso di frode o un blocco del credito presso le principali agenzie di credito se ritieni che il tuo numero di previdenza sociale possa essere stato parte dei registri della città.
• Usa un gestore di password e abilita l'autenticazione a due fattori su qualsiasi account online dei servizi cittadini, come i portali di pagamento delle utenze.
• Monitora periodicamente il tuo rapporto di credito nei mesi successivi a qualsiasi annuncio di violazione, poiché i dati rubati a volte vengono venduti o utilizzati molto tempo dopo l'incidente iniziale.

Cosa significa per te

L'attacco ransomware a Fort Smith è un promemoria del fatto che gli individui non possono esternalizzare completamente la propria sicurezza dei dati alle istituzioni, nemmeno a quelle pubbliche con il dovere di proteggere le informazioni dei residenti. I governi municipali sono spesso sottodimensionati rispetto al settore privato in termini di cybersecurity, il che li rende obiettivi attraenti e relativamente a basso sforzo per gruppi come Interlock. Questa dinamica non è destinata a cambiare rapidamente, quindi costruire le proprie abitudini di monitoraggio dei conti, congelamento del credito quando appropriato e rimanere vigili sui tentativi di phishing legati alle notizie di violazioni è una difesa più affidabile che sperare che una singola organizzazione faccia sempre tutto correttamente.

Guardare a come si è svolta la violazione di Kettering Health, dall'attacco iniziale alla conferma finale del numero di persone colpite, dà un'idea realistica della tempistica che i residenti di Fort Smith potrebbero aspettarsi: settimane o mesi tra una divulgazione iniziale e la piena chiarezza su quali dati siano stati compromessi. Nel frattempo, trattare qualsiasi comunicazione legata alla città con una buona dose di cautela, e adottare i passi protettivi di base sopra delineati, ti mette in una posizione più forte indipendentemente da come si concluderà l'indagine.

Rimani informato su questa storia in evoluzione e considera di rivedere la tua esposizione ora plutôt che dopo che arriverà una notifica ufficiale. Dedica qualche minuto a controllare il tuo rapporto di credito e gli estratti conto oggi: è un piccolo passo che può prevenire mal di testa molto più grandi in seguito.