Seks uker etter at et cyberangrep lammed Andover, Massachusetts, kan byen fortsatt ikke si om innbyggernes data ble stjålet. Gapet mellom et angrep og et klart svar er et kjent problem, og det er kjernen i hvordan kommunal informasjonsutlevering ved løsepengevirus og datainnbrudd fungerer i praksis. Dette innlegget går gjennom hva som er offentlig kjent, hvorfor svar tar så lang tid, og hva innbyggerne kan gjøre mens gjennomgangen pågår.

Hva Andover har og ikke har offentliggjort

Ifølge rapportering fra Andover News tilbakeholdt byen tidligere dokumenter som gjaldt krav om løsepenger eller utpressing, kommunikasjon med en angriper, og etterforskningens funn om datapåvirkning. Tjenestepersoner oppga en aktiv etterforskning og cybersikkerhetsbestemmelser i Massachusetts' lov om offentlige dokumenter som grunnene.

Dokumenter som mediet likevel fikk tak i, viser at byen engasjerte eksterne advokater og cybersikkerhetsfirmaet Vector3 kvelden 13. august, dagen forstyrrelsen begynte. Avtalen beskrev arbeidet som «ransomware ...» (kildeutdraget er avkuttet på det punktet, så vi vil ikke gjette på resten av ordlyden).

Det som ikke er offentlig, betyr like mye som det som er det. Basert på kildematerialet har byen ikke sagt om data ble tatt, og dokumentene som mest direkte ville besvart det spørsmålet, inkludert eventuell utpressingskommunikasjon og funnene om datapåvirkning, ble tilbakeholdt. For en grundigere gjennomgang av tidslinjen, se vår tidligere dekning av Andover-løsepengevirusangrepet og dokumentene som viser forsinket informasjonsutlevering.

Hvorfor byer er trege med å bekrefte datatyveri

Et sent svar betyr ikke nødvendigvis at ingenting skjer. Flere generelle faktorer pleier å påvirke hvor raskt et offentlig organ kan si at data ble stjålet. Dette er vanlige mønstre, ikke funn om Andover spesifikt.

Datatekniske undersøkelser tar tid. Etterforskere må rekonstruere hva angriperen hadde tilgang til og hvorvidt filer forlot nettverket. Logger kan være ufullstendige eller krypterte, noe som gjør det vanskelig å utelukke eller bekrefte tyveri.

Juridisk gjennomgang kommer først. At advokater ble engasjert samme kveld som forstyrrelsen begynte, tyder på at juridiske hensyn var en del av responsen fra starten. Advokater styrer ofte hva som sies offentlig, og når.

Unntak for offentlige dokumenter kan gjelde. Tjenestepersoner pekte på en aktiv etterforskning og cybersikkerhetsbestemmelser i statens lov om offentlige dokumenter. Disse unntakene finnes delvis for å unngå å varsle angripere eller avsløre sårbarheter, men de betyr også at innbyggerne kan se mindre enn de ønsker.

Varsling avhenger vanligvis av bekreftelse. Regler for bruddvarsling avhenger generelt av hvorvidt personopplysninger faktisk ble kompromittert. Inntil en etterforskning når den konklusjonen, sendes kanskje ikke formelle varsler ut.

Hva kommunale dokumenter kan avsløre om deg

Bykommuner besitter mer personinformasjon enn mange innbyggere er klar over. Avhengig av hvilke systemer som er berørt, kan kommunale data inkludere navn, adresser og kontaktopplysninger knyttet til skatte-, forsyning-, tillatelses- og lisensregistre. Betalingsinformasjon, ansattmapper og opplysninger knyttet til offentlig sikkerhet eller skolerelaterte tjenester kan også ligge i byens systemer.

Vi vet ikke hvilke, om noen, av disse kategoriene som var involvert i Andover. Poenget er ikke å anta det verste, men å forstå hvorfor spørsmålet om datatyveri er viktig. Løsepengevirusgrupper kombinerer ofte kryptering med tyveri, og truer deretter med å publisere det de tok. Det er derfor de tilbakeholdte dokumentene om utpressingskrav og angriperkommunikasjon er relevante: de har direkte betydning for hvorvidt stjålne data brukes som pressmiddel.

Tiltak innbyggerne kan gjøre mens gjennomgangen pågår

Du trenger ikke vente på en offisiell bekreftelse for å redusere risikoen din. Fornuftige, rimelige tiltak inkluderer:

  • Overvåk kontoene dine. Gå gjennom bank-, kort- og forsyningsutskrifter regelmessig og rapporter alt ukjent.
  • Vurder en kredittfrys. Å fryse kreditten din hos de store byråene er gratis og gjør det vanskeligere for noen å åpne kontoer i ditt navn. Du kan oppheve den ved behov.
  • Vær oppmerksom på phishing som refererer til kommunale tjenester. Vær skeptisk til e-poster, tekstmeldinger eller samtaler om skatteregninger, tillatelser, forsyningsbetalinger eller refusjoner. Angripere kan bruke lokale detaljer som høres ekte ut. Gå direkte til den offisielle kommunens nettsted eller telefonnummer i stedet for å klikke på lenker.
  • Bruk sterke, unike passord og multifaktorautentisering på kontoer knyttet til kommunale tjenester eller e-posten din.
  • Ta vare på offisielle varsler. Hvis byen senere kunngjør at data ble tatt, ta vare på eventuelle brev eller tilbud om beskyttelsestjenester.

Hva dette betyr for deg

Hvis du bor, jobber eller driver virksomhet i Andover, er det praktiske rådet å handle som om informasjonen din kan være eksponert, men samtidig holde deg rolig. Mangelen på bekreftelse er ikke bevis på tyveri, og det er ikke bevis på sikkerhet. Beskyttelsestiltak koster lite og er nyttige uansett.

Mer generelt viser denne saken at kommunal informasjonsutlevering ved løsepengevirus og datainnbrudd ofte går saktere enn innbyggerne forventer, formet av etterforskning, juridisk rådgivning og dokumentunntak. Å holde seg informert og forberedt er din beste beskyttelse.

Viktige punkter

Andovers gjennomgang pågår, og sentrale dokumenter er fortsatt tilbakeholdt. Start med det grunnleggende nå: overvåk kontoene dine, vurder en kredittfrys, og behandle enhver melding som nevner kommunale tjenester med forsiktighet. For hele tidslinjen for informasjonsutlevering, les vår rapport om dokumentene om forsinket informasjonsutlevering i Andover, og sjekk tilbake etter hvert som byen deler mer om kommunal informasjonsutlevering ved løsepengevirus og datainnbrudd og sine funn.