Через шість тижнів після кібератаки, яка порушила роботу Андовера, штат Массачусетс, місто досі не може сказати, чи були викрадені дані мешканців. Розрив між атакою та чіткою відповіддю — знайома проблема, і вона перебуває в центрі того, як на практиці відбувається розкриття інформації про витік даних унаслідок атак програм-вимагачів на муніципальному рівні. У цій статті розглядається те, що відомо публічно, чому відповіді вимагають так багато часу, і що можуть робити мешканці, поки перевірка триває.

Що Андовер розкрив, а що — ні

Згідно з репортажем Andover News, місто раніше відмовилося надати записи щодо вимог викупу чи здирництва, комунікацій зі зловмисником та висновків розслідування щодо впливу на дані. Посадовці назвали причинами активне розслідування та положення про кібербезпеку в Законі Массачусетсу про публічні записи.

Записи, які виданню все ж вдалося отримати, показують, що місто найняло зовнішніх адвокатів і кібербезпекову фірму Vector3 увечері 13 серпня, того дня, коли почалося порушення роботи. В угоді роботу було описано як «ransomware ...» (уривок з джерела обривається на цьому місці, тому ми не будемо здогадуватися про решту формулювання).

Те, що не є публічним, має не менше значення, ніж те, що є. Виходячи з вихідного матеріалу, місто не повідомило, чи були викрадені дані, а записи, які найбезпосередніше відповіли б на це питання, зокрема будь-які комунікації щодо здирництва та висновки про вплив на дані, були утримані. Щоб глибше ознайомитися з хронологією, дивіться наше попереднє висвітлення атаки програм-вимагачів на Андовер та записи, що свідчать про затримку розкриття.

Чому міста повільно підтверджують крадіжку даних

Повільна відповідь не обов'язково означає, що нічого не відбувається. Кілька загальних факторів зазвичай впливають на те, як швидко публічний орган може заявити, що дані були викрадені. Це поширені закономірності, а не висновки конкретно щодо Андовера.

Криміналістика вимагає часу. Слідчі мають відтворити, до чого отримав доступ зловмисник і чи залишали файли мережу. Журнали можуть бути неповними або зашифрованими, що ускладнює підтвердження або виключення крадіжки.

Юридична перевірка стоїть на першому місці. Той факт, що адвокатів залучили того ж вечора, коли почалося порушення роботи, свідчить про те, що юридичні міркування були частиною реагування з самого початку. Юристи часто визначають, що саме і коли повідомляється публічно.

Можуть застосовуватися винятки щодо публічних записів. Посадовці вказали на активне розслідування та положення про кібербезпеку в законі штату про публічні записи. Ці винятки існують частково для того, щоб не попереджати зловмисників і не розкривати вразливості, але вони також означають, що мешканці можуть побачити менше, ніж хотіли б.

Повідомлення зазвичай залежить від підтвердження. Правила повідомлення про витік зазвичай залежать від того, чи була фактично скомпрометована персональна інформація. Поки розслідування не дійде такого висновку, офіційні повідомлення можуть не надсилатися.

Що муніципальні записи можуть розкрити про вас

Міські органи влади зберігають більше персональної інформації, ніж багато мешканців усвідомлюють. Залежно від уражених систем, муніципальні дані можуть включати імена, адреси та контактні дані, пов'язані з податковими, комунальними записами, дозволами та ліцензіями. Платіжна інформація, особові справи працівників та дані, пов'язані з громадською безпекою або шкільними послугами, також можуть зберігатися в міських системах.

Ми не знаємо, які саме з цих категорій, якщо взагалі якісь, були задіяні в Андовері. Сенс не в тому, щоб припускати найгірше, а в тому, щоб зрозуміти, чому питання крадіжки даних має значення. Групи програм-вимагачів часто поєднують шифрування з крадіжкою, а потім погрожують опублікувати викрадене. Ось чому утримані записи про вимоги здирництва та комунікації зі зловмисником є важливими: вони безпосередньо стосуються того, чи використовуються викрадені дані як важіль тиску.

Кроки, які можуть зробити мешканці, поки перевірка триває

Вам не потрібно чекати офіційного підтвердження, щоб зменшити свій ризик. Розумні, недорогі кроки включають:

  • Слідкуйте за своїми рахунками. Регулярно переглядайте банківські, карткові та комунальні виписки й повідомляйте про будь-що незнайоме.
  • Розгляньте заморожування кредиту. Заморожування кредиту в основних бюро є безкоштовним і ускладнює відкриття рахунків на ваше ім'я. Ви можете зняти його за потреби.
  • Стежте за фішингом, що посилається на міські послуги. Ставтеся скептично до електронних листів, текстових повідомлень або дзвінків про податкові рахунки, дозволи, комунальні платежі чи повернення коштів. Зловмисники можуть використовувати правдоподібні місцеві деталі. Переходьте безпосередньо на офіційний сайт міста або телефонуйте за офіційним номером замість натискання посилань.
  • Використовуйте надійні унікальні паролі та багатофакторну автентифікацію для акаунтів, пов'язаних з міськими послугами або вашою електронною поштою.
  • Зберігайте записи офіційних повідомлень. Якщо місто згодом оголосить, що дані були викрадені, збережіть будь-які листи чи пропозиції послуг захисту.

Що це означає для вас

Якщо ви живете, працюєте або ведете бізнес в Андовері, практичний висновок полягає в тому, щоб діяти так, ніби ваша інформація може бути розкрита, залишаючись при цьому спокійними. Відсутність підтвердження не є доказом крадіжки, і не є доказом безпеки. Захисні кроки коштують мало й залишаються корисними в будь-якому випадку.

У ширшому сенсі цей випадок показує, що розкриття інформації про витік даних унаслідок атак програм-вимагачів на муніципальному рівні часто відбувається повільніше, ніж очікують мешканці, через розслідування, юридичні консультації та винятки щодо записів. Залишатися поінформованим і підготовленим — ваш найкращий захист.

Ключові висновки

Перевірка в Андовері триває, і ключові записи залишаються утриманими. Почніть з основ уже зараз: слідкуйте за своїми рахунками, розгляньте заморожування кредиту та ставтеся з обережністю до будь-якого повідомлення, що згадує міські послуги. Щоб ознайомитися з повною хронологією розкриття, прочитайте наш звіт про записи щодо затримки розкриття в Андовері і повертайтеся, коли місто поділиться більшою інформацією про розкриття даних унаслідок атак програм-вимагачів на муніципальному рівні та свої висновки.