Când un atac cibernetic lovește sistemele informatice ale unui oraș mic, majoritatea locuitorilor presupun că oficialii vor acționa rapid pentru a-și da seama ce s-a întâmplat și pentru a informa publicul. Documentele recent eliberate de Andover spun o poveste mai complicată, una în care transparența a rămas în urma răspunsului tehnic și în care întrebările cheie despre plățile de răscumpărare și expunerea datelor personale rămân fără răspuns la săptămâni după breșa inițială.

Ce s-a întâmplat în atacul de ransomware de la Andover

Potrivit documentelor obținute de reporterii locali, oficialii din Andover au acționat rapid pe partea tehnică a incidentului. Specialiștii în ransomware au fost aduși chiar în prima noapte în care a fost descoperit atacul, o decizie care reflectă cât de serios tratează acum municipalitățile aceste incidente odată ce acestea se produc.

Sistemul MUNIS al orașului, software-ul pe care multe administrații locale îl folosesc pentru a gestiona finanțele, salarizarea și alte funcții administrative, a fost restaurat folosind o copie de rezervă creată la miezul nopții pe 12 august. Acest detaliu de timing contează: orice lucrare finalizată de angajați după acel moment de la miezul nopții a trebuit să fie reintrodusă manual odată ce sistemele au revenit online, un pas tedios, dar necesar pentru a evita pierderea înregistrărilor care nu fuseseră încă salvate.

Important, perturbarea nu a părut să compromită serviciile de care depind cel mai mult locuitorii. Operațiunile de siguranță publică, clădirile municipale, sistemele telefonice și utilitățile administrate de oraș au continuat să funcționeze pe tot parcursul incidentului. Aceasta este o distincție semnificativă față de atacurile de ransomware din alte părți care au scos din funcțiune sistemele de comunicare de urgență sau facturarea utilităților în întregime.

Dar pe 17 august, la cinci zile după ce atacul a început, un oficial al orașului pe nume Flanagan le-a spus angajaților că anchetatorii încă lucrau pentru a determina dacă breșa afectase informații personale sau sensibile. Acest decalaj între atacul inițial și chiar un răspuns preliminar despre expunerea datelor este partea din această poveste care ar trebui să-i îngrijoreze cel mai mult pe locuitori.

De ce orașul a reținut detaliile despre răscumpărare și extorcare

Potrivit cererii de documente, Andover a refuzat să elibereze informații privind orice cerere de răscumpărare sau extorcare legată de atac. Aceasta este o poziție comună în rândul administrațiilor locale care se confruntă cu ransomware: oficialii argumentează adesea că divulgarea detaliilor negocierii, a sumelor plătite sau a comunicațiilor cu atacatorii ar putea compromite o anchetă activă sau ar putea invita atacuri de imitație.

Acest raționament nu este nefondat, dar creează un decalaj real de transparență pentru public. Locuitorii care depun cereri de documente sau pur și simplu vor să știe dacă banii lor din taxe au mers către o plată de răscumpărare rămân fără un răspuns clar. Indiferent dacă s-a făcut sau nu o plată și ce a negociat orașul cu atacatorii, rămâne ascuns în spatele unei etichete de anchetă în curs care poate persista luni de zile.

Acest tipar nu este unic pentru Andover. Municipalitățile din întreaga țară au adoptat abordări similare atunci când incidentele de ransomware se produc, tratând detaliile despre răscumpărare și extorcare ca sensibile chiar și după ce sistemele principale sunt restaurate și operațiunile normale se reiau.

Ce înseamnă acest lucru pentru dumneavoastră: Divulgarea întârziată și datele dumneavoastră personale

Cea mai importantă concluzie din documentele Andover nu sunt specialiștii în ransomware sau copia de rezervă de la miezul nopții. Este cronologia incertitudinii în jurul datelor personale. La cinci zile după atac, oficialii încă nu puteau să le spună angajaților, darămite locuitorilor, dacă informațiile sensibile fuseseră afectate. Pentru un sistem al orașului precum MUNIS, aceasta ar putea include dosarele angajaților, date financiare sau informații despre locuitori legate de serviciile municipale și utilități.

Acest tip de întârziere este comun în cazurile de expunere a datelor din atacuri de ransomware municipale și îi pune pe locuitori într-o poziție dificilă. Nu puteți monitoriza furtul de identitate sau frauda legată de un incident specific dacă nu știți încă dacă informațiile dumneavoastră au făcut parte din el. Administrațiile locale au adesea nevoie de săptămâni sau luni pentru a finaliza investigațiile criminalistice înainte de a emite notificări oficiale, iar până când acea notificare ajunge, fereastra de expunere a fost deja deschisă de ceva timp.

Aceasta nu este doar o problemă municipală. Divulgarea întârziată după o expunere de date apare în toate industriile. Cazul recent care implică scurgerea de 1,2 milioane de profiluri de utilizatori de la aplicația de mesagerie Tokee este o comparație utilă: o bază de date expusă a rămas accesibilă pentru o perioadă înainte de a fi descoperită și raportată, lăsând utilizatorii afectați inconștienți că informațiile lor erau în pericol. Fie că este o bază de date nesecurizată a unei companii private sau serverele unui oraș lovite de ransomware, firul comun este că oamenii ale căror date sunt expuse sunt adesea ultimii care află.

Cum să vă protejați după o breșă de date guvernamentală

Având în vedere cât de mult poate dura divulgarea oficială, locuitorii nu ar trebui să aștepte pasiv o scrisoare de notificare înainte de a lua măsuri de precauție de bază. Câțiva pași care merită făcuți dacă orașul sau municipiul dumneavoastră a suferit un atac cibernetic:

  • Urmăriți comunicările oficiale din partea municipalității, dar nu presupuneți că tăcerea înseamnă că datele dumneavoastră sunt în siguranță. Anchetele necesită timp, iar declarațiile inițiale spun adesea doar că problema este „în curs de examinare".
  • Verificați-vă rapoartele de credit și luați în considerare blocarea creditului dacă interacționați cu sisteme municipale care stochează informații financiare sau fiscale.
  • Fiți atenți la tentativele de phishing care fac referire la breșa în sine. Atacatorii folosesc uneori știrile despre un atac cibernetic pentru a crea e-mailuri sau mesaje text frauduloase convingătoare care pretind că oferă protecție a identității.
  • Căutați-vă informațiile în bazele de date cunoscute de expunere a breșelor, similar cu modul în care utilizatorii afectați ar putea verifica dacă profilul lor a apărut într-un incident precum scurgerea Tokee. Nu va acoperi specific breșele municipale, dar este un obicei bun pentru a vă urmări expunerea generală în cadrul serviciilor.
  • Activați autentificarea multi-factor pe orice cont legat de serviciile orașului, portalurile de utilități sau sistemele de plată a taxelor, deoarece reutilizarea acreditărilor poate transforma o breșă în mai multe.

Concluzii finale

Atacul de ransomware de la Andover arată un oraș care a răspuns rapid pe plan tehnic, restaurând sistemele și menținând serviciile esențiale în funcțiune, în timp ce a acționat mult mai lent în privința transparenței publice. Decalajul dintre ceea ce știau oficialii și ceea ce erau dispuși să împărtășească, în special în jurul cererilor de răscumpărare și expunerii datelor personale, este un tipar pe care locuitorii ar trebui să îl aștepte din partea administrațiilor locale în general, nu doar a acestui oraș.

Lecția practică este că locuitorii nu se pot baza în totalitate pe cronologiile oficiale pentru a se proteja. Dacă locuiți într-o comunitate care a suferit un atac cibernetic, tratați absența informațiilor ca un motiv de precauție, nu de liniștire. Monitorizați-vă conturile, blocați-vă creditul acolo unde este cazul și rămâneți sceptici față de mesajele nesolicitate care fac referire la incident. Transparența municipală va continua probabil să rămână în urma ritmului acestor atacuri, așa că dezvoltarea propriilor obiceiuri de monitorizare a datelor este cea mai fiabilă protecție pe care o aveți.