Город Флорида выплачивает $460,000 хакерам-вымогателям

Город Лейк-Сити, Флорида, уволил IT-сотрудника после выплаты выкупа в $460,000 в результате атаки вредоносного ПО

Лейк-Метрополис, Флорида, в понедельник проголосовал за выплату 42 биткойнов (или около $460,000) хакерам после атаки программ-вымогателей, которая парализовала компьютерные системы города, согласно отчету ZDNet.

Город описал инцидент как «тройную угрозу», которая затронула все, кроме полиции и пожарной службы Лейк-Сити, так как они находились на отдельном сервере.

«В результате все службы экстренной помощи остались целыми», — сказал город, когда сообщил о нападении.

Инцидент произошел 10 июня, когда сотрудник кликнул на вредоносное электронное письмо, которое заразило компьютерную систему города трояном Emotet, который затем загрузил троян TrickBot, а затем — программное обеспечение-вымогатель Ryuk.

Хотя IT-персонал Лейк-Сити смог отключить свои компьютеры в течение нескольких минут после начала атаки, однако было слишком поздно. В результате атаки сотрудники потеряли доступ к своим учетным записям электронной почты, и жители не смогли производить муниципальные платежи онлайн.

Когда программное обеспечение-вымогатель Ryuk распространилось на всю IT-сеть города и зашифровало файлы, хакеры потребовали выкуп в размере 42 биткойнов за восстановление доступа города к его системам.

Чиновники Лейк-Сити, Флорида, вместе с ФБР и внешним консультантом по безопасности работали несколько дней, чтобы восстановить телефонные линии, электронную почту и онлайн-платежи за коммунальные услуги.

Чтобы восстановить данные и компьютерные операции, чиновники города неохотно решили одобрить выплату хакерам требуемого выкупа, так как это было проще и экономически выгоднее, чем продолжать усилия по восстановлению. Вскоре после выплаты выкупа IT-персонал города начал расшифровывать файлы.

Джозеф Хельфенберг, управляющий городом Лейк-Сити, сказал, что выплата выкупа была самым дешевым вариантом, так как страховая компания несла основное бремя атаки программ-вымогателей, и только $10,000 должны были быть оплачены налогоплательщиками.

«У нас было много попыток восстановить данные, которые были неудачными», — сказал Хельфенберг в прошлую среду. «Основываясь на совете поставщиков, покупка предоставила городу механизм для восстановления файлов и данных города, которые были зашифрованы, и, надеюсь, вернуть IT-систему города в полностью рабочее состояние. Если этот процесс сработает, это существенно сэкономит городу как время, так и деньги.»

Говоря с прессой, мэр Стивен Уитт сказал: «С вашим сердцем вы действительно не хотите платить этим парням. Но, с точки зрения долларов и центов, представляя граждан, это было правильное решение.»

Расследование инцидента продолжается, и муниципалитет работает с Департаментом правоохранительных органов Флориды и сторонней компанией по безопасности, говорят чиновники города.

Лейк-Сити стал вторым городом Флориды, который выплатил огромный выкуп хакерской группе. Первым был Ривьера-Бич на юге Флориды, который на прошлой неделе выплатил 65 биткойнов ($600,000) хакерам, чтобы вернуть свои данные после того, как сотрудник полиции открыл зараженное электронное письмо.

Также читайте - Как хакеры взламывают ваши пароли?

В отдельном случае деревня Кей-Бискейн, расположенная недалеко от побережья Майами, сообщила о нарушении данных ранее на прошлой неделе. Однако чиновники города заявили, что им удалось восстановить большинство своих компьютерных систем.