New Orleans stiger av Ransomware-angrep etter unntakstilstand

Byen New Orleans erklærte en formell unntakstilstand 14. desember 2019 etter at en "cybersikkerhetshendelse" ble identifisert. Det er bevis på at byens kommunale nettverk ble angrepet med Ryuk ransomware - et av de vanligste verktøyene som ble brukt av dårlige aktører gjennom hele 2019.

Mistenkelig aktivitet i bynettet i New Orleans ble først oppdaget i de tidlige morgentimene 13. desember. I løpet av timer var det observerbare pigger av lignende aktivitet, noe som førte til at IT-sikkerhetspersonalet som hadde ansvaret for byens nettverk for å utføre en nødstans av datamaskiner og servere for å dempe tap av data og mulig innvirkning på ransomware-kryptering . Det var denne raske og nettverksdekkende driftsstansen som fikk byen til å erklære unntakstilstand, ettersom en rekke kommunale tjenester som stolte på nettverket ikke var frakoblet.

Den gode nyheten er at tjenestene som er viktige for sikkerheten til byen og dens befolkning - brannresponsenheter, politi og akuttmedisinske tjenester - er i stand til å kommunisere og jobbe mens de ikke er i nettet. Gitt at byen rapporterte om "veldig minimalt" datatap i hendelsen, ser det ut til at byen var tilstrekkelig forberedt på et mulig angrep. Byens informasjonssjef LaGrue uttalte at teamet hennes alltid overvåker for lignende risikoer og mistenkelig aktivitet.

Det har ikke kommet noen offisiell kunngjøring om kilden til angrepet, som fremdeles er under etterforskning, og heller ikke om krav om løsepenger og omfanget av dem.

Det har vært over 100 angrep på statlige nettverk lokalisert i forskjellige amerikanske stater i løpet av 2019, og Ryuk har vært medvirkende til et betydelig antall av dem. Et veldig nylig eksempel var angrepet på statlige nettverk i Louisiana i november 2019 som førte til flere nedleggelser av store byråservere.