In questo 12 settembre, 2019 foto, Lo sceriffo della contea Janis Mangum si trova in una sala di controllo della prigione della contea, a Jefferson, Ga. Un attacco ransomware a marzo ha abbattuto il sistema informatico dell'ufficio, costringere i deputati a scrivere a mano i rapporti sugli incidenti e le prenotazioni di arresto. (Foto AP/Sudhin Thanawala)
Il primo sabato di marzo, gli schermi dei computer al centro di spedizione del 911 in questa piccola città si sono oscurati.
Il personale della prigione della contea nello stesso periodo non poteva più aprire le porte delle celle a distanza con controlli elettronici, e gli agenti dello sceriffo hanno perso l'uso dei loro laptop per cercare le targhe.
La contea di Jackson era sotto attacco ransomware.
"Ci ha davvero paralizzato fino a rendere più difficile per la nostra gente lavorare e svolgere il proprio lavoro, " Disse lo sceriffo Janis Mangum.
Negli ultimi anni, gli attacchi ransomware hanno messo fuori uso i sistemi informatici delle forze dell'ordine e dei governi locali in tutto il paese, costringendoli a tornare a carta e penna per le attività tipicamente eseguite in un istante sui computer.
Il ransomware rende i file inaccessibili a meno che un utente di computer non paghi i ladri per rilasciarli.
Gli attacchi hanno rallentato il commercio rendendo inaccessibili le copie elettroniche dei registri immobiliari e eliminando le funzionalità di pagamento online.
Possono anche mettere in pericolo le persone quando colpiscono i sistemi critici di applicazione della legge o la sicurezza scolastica.
I funzionari del Flagstaff Unified School District in Arizona hanno chiuso le scuole per due giorni a settembre dopo che il ransomware li ha costretti a disconnettersi da Internet, abbattere i sistemi di sicurezza e di informazione. La mossa ha disabilitato gli scanner di badge che controllano l'accesso all'edificio e ha impedito agli amministratori di recuperare elenchi computerizzati di farmaci per studenti, ha detto il portavoce del distretto Zachery Fountain.
Baltimora nel 2018 e Riviera Beach, Florida, all'inizio di quest'anno ha anche perso le funzioni di spedizione 911.
Nel mese di luglio, un attacco ransomware ha costretto il Dipartimento di Pubblica Sicurezza della Georgia a spegnere i laptop che i soldati usano nelle loro auto di pattuglia per monitorare le emergenze e preparare le citazioni sul traffico, Ha detto il tenente Stephanie Stallings. Dovevano scrivere i biglietti a mano.
"Non ordinavamo un carnet da molto tempo perché non ce n'era bisogno, "Stalling ha detto.
Funzionari delle forze dell'ordine ed esperti di sicurezza informatica hanno affermato di non essere a conoscenza di ransomware che causano ritardi che hanno portato alla morte o a lesioni gravi.
I funzionari della contea di Jackson hanno insistito sul fatto che erano in grado di trovare il modo di aggirare l'attacco. Ma i dettagli forniti mostrano che ha reso le forze dell'ordine più vulnerabili e avrebbe potuto ostacolare le risposte di emergenza nella contea rurale di circa 70, 000 persone a nord-est di Atlanta.
In questo 12 settembre, 2019 foto, Lo sceriffo della contea di Jackson Janis Mangum è mostrato nel suo ufficio, a Jefferson, Ga. Un attacco ransomware a marzo ha abbattuto il sistema informatico dell'ufficio, costringere i deputati a scrivere a mano i rapporti sugli incidenti e le prenotazioni di arresto. (Foto AP/Sudhin Thanawala)
Durante un tour della tentacolare prigione in una recente mattina, lo sceriffo ha indicato un sistema di comando centrale che consente al personale di monitorare i detenuti e aprire a distanza le loro celle. Mangum si è anche fermato a un sistema di videoconferenza che consente ai detenuti di parlare con la famiglia dalle loro celle.
Entrambi sono caduti durante l'attacco, richiedere alle guardie di entrare nelle celle per aprire le porte e scortare i detenuti alle visite dei familiari. Il contatto aggiuntivo aumenta il rischio per le guardie.
"Non ci piace fare molti spostamenti di detenuti, " lei disse.
Al vicino centro 911, gli spedizionieri hanno perso i computer che consentono loro di entrare nelle chiamate e monitorare le posizioni dei soccorritori disponibili.
spedizionieri, Invece, prendeva appunti a mano e faceva affidamento su mappe stampate della contea e registri cartacei per tenere traccia dei soccorritori sul campo, disse LouAnn David, il direttore dell'E-911 della contea.
"È un po' più difficile vedere chi hai effettivamente mandato da qualche parte, in modo che tu sappia chi è disponibile, " ha detto. "E 'molto da tenere al passo con".
La società di sicurezza informatica SecuLore Solutions ha utilizzato account di notizie per documentare quasi 400 attacchi informatici negli ultimi due anni contro agenzie di sicurezza pubblica e governi locali, più di un quarto di essi riguarda ransomware. E questa è probabilmente una frazione del numero effettivo poiché gli attacchi più piccoli che non influiscono sui servizi probabilmente passano inosservati, ha detto Tim Lorello, l'amministratore delegato della società.
Altre grandi città che hanno subito attacchi ransomware includono Atlanta e Newark, New Jersey. Gli hacker hanno preso di mira più di 20 governi locali in Texas in un attacco coordinato ad agosto che i funzionari hanno definito come senza precedenti per le sue dimensioni.
"Le agenzie pubbliche sono particolarmente attraenti perché sono 24-7, " Ha detto Lorello. "Un hacker pensa che sia più probabile che l'agenzia paghi il riscatto e cerchi di tornare online".
Piccole contee, le città e le agenzie potrebbero anche non avere i soldi per aggiornare i loro sistemi e tenerli al sicuro, disse Tyler Hudak, con la società di sicurezza delle informazioni, FidatoSec.
"Se fossi un aggressore, proverei a trovare qualcuno che ha dati preziosi e non ha potenzialmente le risorse o i mezzi per proteggere adeguatamente quei dati, " ha detto. "I governi delle città rientrano sicuramente in quella categoria".
La contea di Jackson ha pagato 400 dollari, 000 per ottenere un codice di decrittazione che gli consentisse di ripristinare i sistemi informatici, ha detto il direttore della contea Kevin Poe.
Ancora, gli spedizionieri sono rimasti senza computer per circa due settimane, secondo Davide.
"È stato molto traumatico, molto stressante, " ha detto. "Non siamo una grande agenzia, quindi non riesco a immaginare come sarebbe per le agenzie che sono molto più grandi di noi. Per loro dovrebbe essere un triplo incubo".
© 2019 The Associated Press. Tutti i diritti riservati.
