New Orleans respinge l'attacco ransomware dopo lo stato di emergenza
La città di New Orleans ha dichiarato lo stato di emergenza formale il 14 dicembre 2019 dopo l'identificazione di un "evento di sicurezza informatica". È stato dimostrato che le reti municipali della città sono state attaccate con il ransomware Ryuk , uno degli strumenti più comuni utilizzati dai cattivi attori nel 2019.
L'attività sospetta sulla rete della città di New Orleans è stata individuata per la prima volta nelle prime ore del mattino del 13 dicembre. In poche ore, si sono verificati picchi osservabili di attività simili, che hanno portato il personale di sicurezza IT responsabile della rete della città a eseguire un arresto di emergenza di computer e server al fine di mitigare la perdita di dati e il potenziale impatto della crittografia ransomware . È stato questo arresto rapido e su tutta la rete che ha causato la città di dichiarare uno stato di emergenza, poiché un certo numero di servizi municipali che si basavano sulla rete non erano offline.
La buona notizia è che i servizi vitali per la sicurezza della città e della sua popolazione - unità di risposta al fuoco, polizia e servizi medici di emergenza - sono in grado di comunicare e lavorare fuori dalla rete. Dato che la città ha riportato una perdita di dati "molto minima" nell'incidente, sembrerebbe che la città fosse adeguatamente preparata per un possibile attacco. LaGrue LaGrue, Chief Information Officer della città, ha dichiarato che il suo team monitora sempre rischi simili e attività sospette.
Non ci sono stati annunci ufficiali riguardanti la fonte dell'attacco, che è ancora sotto inchiesta, né riguardo a richieste di riscatto e alla loro entità.
Nel corso del 2019 ci sono stati oltre 100 attacchi a reti statali situate in vari stati degli Stati Uniti e Ryuk è stato determinante in un numero significativo di essi. Un esempio molto recente è stato l'attacco alle reti statali in Louisiana a novembre 2019 che ha portato a ulteriori arresti dei server delle grandi agenzie.