Nowy Orlean powstrzymuje atak ransomware po stanie wyjątkowym

Miasto Nowy Orlean ogłosiło formalny stan wyjątkowy 14 grudnia 2019 r. Po zidentyfikowaniu „zdarzenia cyberbezpieczeństwa". Istnieją dowody na to, że miejskie sieci miasta zostały zaatakowane przy użyciu oprogramowania ransomware Ryuk - jednego z najczęstszych narzędzi wykorzystywanych przez złych aktorów w 2019 r.

Podejrzaną aktywność w sieci miejskiej Nowego Orleanu zauważono po raz pierwszy we wczesnych godzinach porannych 13 grudnia. W ciągu kilku godzin zaobserwowano gwałtowne wzrosty podobnej aktywności, co doprowadziło do tego, że pracownicy ochrony IT odpowiedzialni za sieć miasta wykonali awaryjne zamknięcie komputery i serwery w celu ograniczenia utraty danych i potencjalnego wpływu szyfrowania oprogramowania ransomware . To szybkie i ogólnosystemowe zamknięcie spowodowało, że miasto ogłosiło stan wyjątkowy, ponieważ wiele usług komunalnych korzystających z sieci nie było offline.

Dobrą wiadomością jest to, że usługi niezbędne dla bezpieczeństwa miasta i jego ludności - jednostki reagowania na ogień, policja i pogotowie ratunkowe - są w stanie komunikować się i pracować poza siecią. Biorąc pod uwagę, że miasto zgłosiło „bardzo minimalną" utratę danych w tym incydencie, wydaje się, że miasto było odpowiednio przygotowane na ewentualny atak. Pani dyrektor ds. Informacji w mieście, pani LaGrue, stwierdziła, że jej zespół zawsze monitoruje podobne ryzyko i podejrzane działania.

Nie było oficjalnego ogłoszenia dotyczącego źródła ataku, które jest nadal przedmiotem dochodzenia, ani żadnych żądań okupu i ich wielkości.

W 2019 r. Doszło do ponad 100 ataków na sieci stanowe zlokalizowane w różnych stanach USA, a Ryuk odegrał znaczącą rolę w wielu z nich. Bardzo niedawnym przykładem był atak na sieci stanowe w Luizjanie w listopadzie 2019 r., Który doprowadził do kolejnych wyłączeń serwerów dużych agencji.