Vicksburg, Mississippi, đã đóng cửa hệ thống máy tính của thành phố sau một cuộc tấn công ransomware, và những ảnh hưởng đang lan đến cư dân ở một nơi rất đời thường: hóa đơn tiện ích của họ. Sự gián đoạn của cuộc tấn công ransomware Vicksburg vào các dịch vụ thành phố là lời nhắc nhở rằng khi một chính quyền địa phương ngừng hoạt động trực tuyến, tác động sẽ được cảm nhận ngay tại quầy thanh toán rất lâu trước khi xuất hiện trên các tiêu đề tin tức.
Các thông tin hiện có rất ngắn gọn, vì vậy bài viết này chỉ bám sát những gì đã được xác nhận và tập trung vào những gì cư dân có thể làm trong lúc chờ đợi.
Chuyện gì đã xảy ra ở Vicksburg
Theo bản tin, Vicksburg đã đóng cửa hệ thống máy tính của thành phố sau một cuộc tấn công ransomware. Các quan chức cho biết việc thanh toán tiện ích có thể bị chậm trễ, nhưng các dịch vụ khẩn cấp vẫn tiếp tục hoạt động.
Việc đóng cửa hệ thống là một bước ngăn chặn phổ biến. Ransomware hoạt động bằng cách mã hóa các tệp và thường lây lan sang các máy được kết nối, vì vậy việc đưa máy tính ngừng hoạt động trực tuyến có thể hạn chế thiệt hại trong khi các nhà điều tra xác định những gì bị ảnh hưởng. Đây là một lựa chọn gây gián đoạn, nhưng thường là có chủ đích.
Bài báo nguồn không cho biết ai đứng sau cuộc tấn công, liệu có yêu cầu tiền chuộc hay không, hoặc liệu dữ liệu cư dân có bị truy cập hay không. Những chi tiết đó có thể sẽ xuất hiện sau, và chúng tôi sẽ không suy đoán về chúng ở đây.
Sự cố ngừng hoạt động ảnh hưởng đến thanh toán tiện ích và các dịch vụ hàng ngày như thế nào
Tác động đã được xác nhận là đối với việc thanh toán tiện ích, có thể bị chậm trễ. Các thành phố dựa vào hệ thống được kết nối để ghi nhận thanh toán, cập nhật tài khoản và tạo hóa đơn. Khi các hệ thống đó ngừng hoạt động, nhân viên có thể phải quay lại các quy trình thủ công hoặc tạm dừng xử lý hoàn toàn.
Đối với cư dân, điều đó đặt ra những câu hỏi thực tế: Thanh toán muộn có bị phạt không? Khoản thanh toán của tôi có được ghi nhận không? Tôi có thể thanh toán trực tuyến không? Bài báo nguồn không trả lời những câu hỏi này, vì vậy chính quyền thành phố là nơi phù hợp để hỏi.
Việc các dịch vụ khẩn cấp vẫn tiếp tục là một dấu hiệu tích cực. Các sự cố đô thị khác đã nghiêm trọng hơn. Để so sánh, Suisun City đã tuyên bố tình trạng khẩn cấp sau khi một cuộc tấn công mã độc ảnh hưởng đến hệ thống 911 của thành phố, và một bài viết riêng về quá trình phục hồi của thành phố đó cho thấy Tòa thị chính đóng cửa bảy ngày. Mỗi sự cố đều khác nhau, nhưng những trường hợp này cho thấy việc phục hồi có thể mất thời gian.
Rủi ro cho cư dân: gian lận thanh toán, lừa đảo trực tuyến và thông tin đăng nhập bị lộ
Không có thông tin nào trong báo cáo về Vicksburg nói rằng dữ liệu cư dân bị đánh cắp. Dù vậy, những gián đoạn như thế này tạo ra cơ hội mà những kẻ lừa đảo thường khai thác, và việc thận trọng là hợp lý.
- Gian lận thanh toán: Khi mọi người không chắc cách thanh toán hóa đơn, những tin nhắn giả mạo tự nhận cung cấp "cổng thanh toán mới" hoặc "liên kết thanh toán tạm thời" có thể trông rất thuyết phục.
- Lừa đảo trực tuyến: Email, tin nhắn văn bản hoặc cuộc gọi giả danh thành phố hoặc nhà cung cấp tiện ích có thể yêu cầu số tài khoản, thông tin thẻ hoặc thông tin đăng nhập.
- Lạm dụng thông tin đăng nhập: Nếu bạn dùng lại một mật khẩu trên tài khoản thanh toán của thành phố và mật khẩu đó bị lộ ở bất kỳ đâu, kẻ tấn công có thể thử nó trên các dịch vụ khác.
Trong các trường hợp đô thị khác, kẻ tấn công đã công khai nhận trách nhiệm và đăng tài liệu bị đánh cắp. Tuyên bố của Interlock về cuộc tấn công Fort Smith là một ví dụ về việc dữ liệu của một thành phố có thể trở thành một phần của tranh chấp công khai. Liệu điều đó có áp dụng ở Vicksburg hay không vẫn chưa rõ.
Các bước cư dân có thể thực hiện khi hệ thống thành phố ngừng hoạt động
Một vài thói quen đơn giản có thể giúp ích rất nhiều.
- Xác minh kênh thanh toán trực tiếp. Sử dụng trang web chính thức của thành phố hoặc số điện thoại bạn đã biết để xác nhận cách thanh toán. Đừng dựa vào liên kết trong một tin nhắn bất ngờ.
- Giữ lại hồ sơ. Lưu biên lai, số xác nhận và sao kê ngân hàng cho bất kỳ khoản thanh toán nào bạn thực hiện trong thời gian ngừng hoạt động, phòng trường hợp có tranh chấp về hóa đơn.
- Cảnh giác với các yêu cầu khẩn cấp. Bất kỳ ai yêu cầu thanh toán ngay bằng thẻ quà tặng, chuyển khoản ngân hàng hoặc tiền mã hóa đều là dấu hiệu đáng ngờ.
- Thay đổi mật khẩu dùng lại. Nếu thông tin đăng nhập tiện ích thành phố của bạn dùng chung mật khẩu với các tài khoản khác, hãy đổi sang mật khẩu riêng và bật xác thực hai yếu tố khi có thể.
- Theo dõi tài khoản của bạn. Chú ý đến sao kê ngân hàng và thẻ để phát hiện các khoản phí bạn không nhận ra.
Để có hướng dẫn toàn diện hơn, xem bài viết của chúng tôi về những điều cư dân cần biết sau một cuộc tấn công ransomware vào thành phố, dựa trên sự cố St. Paul.
Điều này có nghĩa gì với bạn
Nếu bạn sống ở Vicksburg, ảnh hưởng trước mắt có thể là sự chậm trễ hoặc thay đổi trong cách bạn thanh toán hóa đơn tiện ích. Rủi ro lớn hơn không phải là sự cố ngừng hoạt động mà là sự nhầm lẫn xung quanh nó. Những kẻ lừa đảo trông chờ vào việc mọi người không chắc điều gì là hợp pháp.
Bạn không cần phải hoảng loạn. Các dịch vụ khẩn cấp vẫn tiếp tục, và chưa có báo cáo về việc dữ liệu cư dân bị lộ. Hãy đối xử với bất kỳ tin nhắn bất ngờ nào về tài khoản thành phố của bạn bằng sự hoài nghi và xác nhận chi tiết qua các kênh chính thức.
Những điểm chính cần ghi nhớ
Sự gián đoạn dịch vụ thành phố do cuộc tấn công ransomware Vicksburg vẫn đang diễn biến, và nhiều thông tin từ các quan chức có thể sẽ xuất hiện. Cho đến lúc đó, hãy xác minh mọi hướng dẫn thanh toán trực tiếp với thành phố, lưu giữ tài liệu về những gì bạn thanh toán, và sử dụng mật khẩu riêng cho bất kỳ tài khoản nào liên quan đến dịch vụ đô thị. Đọc về cách các thành phố khác xử lý các sự kiện tương tự, bao gồm hướng dẫn trong bài viết về St. Paul, có thể giúp bạn nhận ra các dấu hiệu cảnh báo sớm.
