Thành phố Columbia, Nam Carolina, đã xác nhận vào ngày 23 tháng 10 năm 2026 rằng thành phố đã bị tấn công bằng ransomware, ba ngày sau khi các quan chức lần đầu phát hiện hoạt động đáng ngờ vào ngày 20 tháng 10. Đối với bất kỳ ai thanh toán hóa đơn thành phố trực tuyến hoặc báo cáo sự cố qua các kênh của thành phố, cuộc tấn công ransomware ở Columbia, SC mà cư dân đang phải đối mặt hiện nay là một vấn đề thực tế chứ không chỉ là một câu chuyện bảo mật. Dưới đây là những gì đã được biết, những gì chưa được biết và những gì bạn có thể làm một cách hợp lý trong khi cuộc điều tra vẫn tiếp diễn.
Những gì Columbia đã xác nhận cho đến nay
Dòng thời gian khá ngắn. Thành phố đã phát hiện hoạt động đáng ngờ vào ngày 20 tháng 10 và đến ngày 23 tháng 10, giám đốc thành phố đã xác nhận rằng ransomware là nguyên nhân đằng sau các sự cố gián đoạn dịch vụ. Các báo cáo địa phương mô tả cuộc điều tra vẫn đang tiếp diễn và lưu ý rằng một số dịch vụ của thành phố vẫn hoạt động.
Đó là nơi bức tranh đã được xác nhận kết thúc. Dựa trên các nguồn có sẵn, thành phố chưa công bố báo cáo đầy đủ về cách những kẻ tấn công xâm nhập, những hệ thống nào bị mã hóa, hoặc liệu có dữ liệu nào bị sao chép hay không. Hãy thận trọng với những con số hoặc quy kết chính xác đang lan truyền trên mạng xã hội. Các nhóm tội phạm đôi khi đưa ra những tuyên bố phóng đại hoặc chưa được xác minh, và chỉ có thành phố cùng các nhà điều tra của họ mới có thể xác nhận những gì thực sự bị lấy đi.
Sự cố gián đoạn ảnh hưởng đến tài khoản và thanh toán của cư dân như thế nào
Tác động rõ ràng nhất là đối với các dịch vụ trực tuyến. Các báo cáo cho biết cư dân không thể sử dụng nền tảng MyColaSC để thanh toán hóa đơn hoặc báo cáo sự cố. Các yêu cầu dịch vụ trực tuyến và cấp phép kinh doanh cũng bị hạn chế, theo các bài đưa tin về sự cố này.
Thành phố đã hướng dẫn cư dân, những người thường sử dụng MyColaSC để báo cáo ổ gà, cây đổ và các vấn đề tương tự, chuyển sang một đường dây điện thoại thay thế: 803-545-3300. Hãy kiểm tra trang web chính thức của thành phố và các tài khoản mạng xã hội đã được xác minh để biết hướng dẫn hiện hành về việc thanh toán hóa đơn tiện ích trong khi cổng thông tin bị ngừng hoạt động.
Một vài điểm thực tế rút ra từ một sự cố gián đoạn như thế này:
- Thời điểm thanh toán: Nếu bạn không thể thanh toán trực tuyến, hãy ghi lại thời điểm bạn đã thử và lỗi bạn gặp phải. Điều này có thể hữu ích nếu sau này có vấn đề về phí trễ hạn hoặc câu hỏi về dịch vụ.
- Thanh toán tự động và thẻ đã lưu: Nếu bạn đã thiết lập thanh toán định kỳ, hãy kiểm tra sao kê ngân hàng hoặc thẻ của bạn để phát hiện các khoản phí bất thường, thanh toán thất bại hoặc trùng lặp.
- Các kênh thay thế: Chỉ sử dụng các phương thức thanh toán mà thành phố công bố thông qua các kênh chính thức của mình. Thời điểm xảy ra sự cố gián đoạn là lúc những kẻ lừa đảo thường gửi các liên kết thanh toán giả mạo.
Tại sao ransomware của chính quyền thành phố thường đồng nghĩa với việc dữ liệu bị đánh cắp
Thật dễ nghĩ ransomware giống như một ổ khóa trên cửa: hệ thống ngừng hoạt động, thành phố khôi phục từ bản sao lưu, và mọi thứ trở lại bình thường. Đó không còn là một giả định đáng tin cậy nữa. Nhiều nhóm ransomware hiện đại sao chép các tệp nhạy cảm trước khi mã hóa bất cứ thứ gì, sau đó đe dọa công bố dữ liệu nếu nạn nhân từ chối trả tiền. Bài giải thích của chúng tôi về ransomware tống tiền đa tầng và lý do tại sao sao lưu không đủ trình bày cách thức hoạt động của chiến thuật này và lý do tại sao việc khôi phục hệ thống không thể hoàn tác một vụ rò rỉ dữ liệu.
Các thành phố nắm giữ nhiều loại thông tin cá nhân, đó là lý do tại sao một sự cố của chính quyền thành phố có thể quan trọng ngay cả khi bạn chưa từng đến một văn phòng thành phố. Tùy thuộc vào hệ thống, hồ sơ có thể bao gồm tên, địa chỉ, thông tin liên hệ, thông tin tài khoản thanh toán và dữ liệu cấp phép kinh doanh. Liệu bất kỳ thông tin nào trong số đó có bị truy cập ở Columbia hay không vẫn chưa được xác nhận trong các nguồn được xem xét ở đây, vì vậy lập trường hợp lý là chuẩn bị mà không giả định điều tồi tệ nhất.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn sống ở Columbia hoặc làm ăn với thành phố, hãy coi đây là giai đoạn cần chú ý thêm thay vì hoảng loạn. Sự cố gián đoạn là có thật và cuộc điều tra vẫn đang mở, nhưng không có gì trong các sự kiện đã được xác nhận cho bạn biết rằng dữ liệu cá nhân của bạn đã bị lộ. Đồng thời, một cuộc tấn công ransomware nhắm vào một thành phố là loại sự kiện thường dẫn đến một thông báo vi phạm dữ liệu chính thức sau này, vì vậy việc sẵn sàng hành động khi có thông báo là điều đáng làm.
Các rủi ro chính cần chú ý trong thời gian tới là:
- Lừa đảo trực tuyến và mạo danh: Các tin nhắn tự nhận là từ thành phố, công ty tiện ích của bạn hoặc một "cổng thanh toán" yêu cầu bạn đăng nhập hoặc thanh toán ngay lập tức.
- Lạm dụng tài khoản: Hoạt động bất thường trên các phương thức thanh toán được liên kết với tài khoản thành phố.
- Hậu quả chậm trễ: Nếu dữ liệu bị đánh cắp, nó có thể xuất hiện vài tuần hoặc vài tháng sau khi hệ thống hoạt động trở lại.
Những gì cư dân nên kiểm tra và làm ngay bây giờ
- Chỉ sử dụng các kênh chính thức. Nhận thông tin cập nhật từ trang web của thành phố và các tài khoản đã được xác minh. Nếu một tin nhắn liên kết đến một trang thanh toán, hãy truy cập trực tiếp trang web của thành phố thay vì nhấp vào.
- Theo dõi tài khoản của bạn. Xem lại sao kê tiện ích, ngân hàng và thẻ để phát hiện bất kỳ điều gì lạ, và thiết lập cảnh báo giao dịch nếu ngân hàng của bạn cung cấp.
- Sử dụng mật khẩu duy nhất. Nếu bạn dùng lại mật khẩu tài khoản thành phố ở nơi khác, hãy thay đổi nó trên các trang khác, và bật xác thực đa yếu tố khi có sẵn.
- Hoài nghi với các yêu cầu khẩn cấp. Các cơ quan thực sự hiếm khi yêu cầu thanh toán ngay lập tức bằng thẻ quà tặng, chuyển khoản hoặc ứng dụng lạ.
- Chú ý thông báo vi phạm dữ liệu. Nếu thông tin cá nhân được xác nhận là đã bị lộ, bạn có thể nhận được thư hoặc email. Sở Vấn đề Người tiêu dùng Nam Carolina cũng duy trì danh sách công khai các thông báo vi phạm bảo mật mà tiểu bang nhận được.
- Cân nhắc đóng băng tín dụng nếu được thông báo. Nếu thông báo cho biết có liên quan đến các thông tin nhận dạng nhạy cảm, đóng băng tín dụng là một cách miễn phí để khiến gian lận mở tài khoản mới khó xảy ra hơn.
- Lưu giữ hồ sơ. Lưu ảnh chụp màn hình và biên lai cho bất kỳ lần thử thanh toán nào được thực hiện trong thời gian gián đoạn.
Kết luận
Cuộc tấn công ransomware ở Columbia, SC mà cư dân đang phải đối mặt vẫn đang diễn ra, và phần lớn phạm vi của nó vẫn chưa được xác nhận. Điều bạn có thể kiểm soát thì khá rõ ràng: theo dõi tài khoản tiện ích và thanh toán thành phố của bạn, dựa vào các kênh chính thức, và chú ý bất kỳ thông báo vi phạm dữ liệu nào từ thành phố. Và hãy nhớ rằng hệ thống được khôi phục không đảm bảo dữ liệu của bạn vẫn được giữ kín, đó là lý do tại sao đáng để đọc bài viết của chúng tôi về lý do tại sao sao lưu không đủ chống lại ransomware hiện đại để hiểu cách dữ liệu bị lộ vẫn có thể là một rủi ro ngay cả sau khi thành phố hoạt động trở lại.
