Cidade da Flórida Paga $460.000 a Hackers de Ransomware

Cidade de Lake City, Flórida, demite funcionário de TI após pagar $460 mil de resgate em ataque de malware

Lake Metropolis, Flórida, votou na segunda-feira para pagar 42 Bitcoins (ou cerca de $460.000) a hackers após um ataque de ransomware que paralisou os sistemas de computador da cidade, de acordo com um relatório da ZDNet.

A cidade descreveu o incidente como uma “ameaça tripla” que afetou tudo, exceto os departamentos de polícia e bombeiros de Lake City, pois estavam em um servidor separado.

“Como resultado, todos os serviços de emergência permanecem intactos”, disse a cidade ao revelar sobre o ataque.

O incidente ocorreu em 10 de junho, quando um funcionário clicou em um e-mail malicioso que infectou o sistema de computador da cidade com o trojan Emotet, que subsequentemente baixou o trojan TrickBot e, em seguida, o ransomware Ryuk.

Embora a equipe de TI de Lake City tenha conseguido desconectar seus computadores dentro de minutos após o início do ataque, foi tarde demais. Como resultado do ataque, os funcionários perderam o acesso a suas contas de e-mail e o público ficou impossibilitado de fazer pagamentos municipais online.

Quando o ransomware Ryuk se espalhou por toda a rede de TI da cidade e criptografou arquivos, os hackers exigiram um resgate de 42 Bitcoins para permitir que a cidade recuperasse o acesso a seus sistemas.

Funcionários de Lake City, Flórida, juntamente com o F.B.I. e um consultor de segurança externo, trabalharam vários dias para restaurar as linhas telefônicas, e-mails e pagamentos de utilidades online.

Para recuperar dados e operações de computador, os funcionários da cidade decidiram relutantemente aprovar o pagamento do resgate exigido pelos hackers, pois era mais fácil e econômico pagá-los do que continuar os esforços de recuperação. Logo após o pagamento do resgate, a equipe de TI da cidade começou a descriptografar os arquivos.

Joseph Helfenberg, Gerente da Cidade de Lake City, disse que pagar o resgate foi a opção mais barata disponível, já que a companhia de seguros estava arcando com a maior parte do ataque de ransomware e apenas $10.000 teriam que ser suportados pelos contribuintes.

“Tivemos muitas tentativas de recuperar os dados que foram malsucedidas”, disse Helfenberg na quarta-feira passada. “Com base no conselho dos fornecedores, a compra forneceu um mecanismo para a cidade recuperar os arquivos e dados da cidade, que haviam sido criptografados, e esperamos retornar o sistema de TI da cidade para estar totalmente operacional. Se esse processo funcionar, economizaria substancialmente em tempo e dinheiro para a cidade.”

Ao falar com a mídia, o prefeito Stephen Witt disse: “Com seu coração, você realmente não quer pagar esses caras. Mas, em termos de dólares e centavos, representando os cidadãos, essa foi a coisa certa a fazer.”

Uma investigação sobre o incidente está em andamento, e o município está trabalhando com o Departamento de Aplicação da Lei da Flórida e uma empresa de segurança terceirizada, dizem os funcionários da cidade.

Lake City se tornou a segunda cidade da Flórida a pagar um enorme pedido de resgate a uma gangue de ransomware. A primeira foi Riviera Beach, no Sul da Flórida, que pagou 65 Bitcoins ($600.000) aos hackers na semana passada para recuperar seus dados após um funcionário do departamento de polícia abrir um e-mail infectado.

Também leia - Como os Hackers Hackeiam Suas Senhas?

Em um caso separado, a Vila de Key Biscayne, logo ao largo da costa de Miami, relatou uma violação de dados no início da semana passada. No entanto, os funcionários da cidade disseram que conseguiram restaurar a maioria de seus sistemas de computador.