Una città della Florida ha confermato venerdì che gli hacker che cercavano di estorcere denaro erano responsabili di aver paralizzato i suoi sistemi informatici all'inizio di questa settimana, ma i funzionari devono ancora decidere se pagheranno un riscatto di 1 milione di dollari.
Se scelgono di sborsare i soldi, potrebbero dover attingere alle casse della città di Pensacola; la città di circa 52, 000 a Panhandle in Florida, il cui budget annuale è di circa 245 milioni di dollari, non è assicurato per un simile attacco.
Ottenerlo in futuro è "qualcosa che il nostro risk manager esaminerà sicuramente, ", ha detto la portavoce della città Kaycee Lagarde.
Lagarde ha confermato che dietro l'attacco che ha fatto crollare la rete informatica della città nel fine settimana c'era un ransomware, meno di un giorno dopo che uno studente di aviazione saudita ha ucciso tre marinai statunitensi e ferito altre otto persone in una vicina stazione aerea navale.
L'FBI ha detto che gli attacchi non erano collegati.
Il blog di sicurezza informatica BleepingComputer ha riferito all'inizio di questa settimana che un gruppo dietro un ceppo di ransomware noto come Maze ha rivendicato la responsabilità dell'attacco e ha chiesto 1 milione di dollari alla città.
Nelle email scambiate con il sito web, gli hacker di Maze hanno affermato di aver rubato documenti dalla città, ma non hanno detto se avevano dato ai funzionari di Pensacola una scadenza per pagarli o se avevano minacciato di rilasciare i documenti se non avessero pagato. L'editore di Ble epingComputer Lawrence Abrams ha affermato che gli operatori di Maze hanno autenticato la loro identità con la prova di un diverso hack e pubblicando frammenti di scambi di e-mail con il suo blog su un sito di pagamento del dark web.
I funzionari della città hanno rifiutato di discutere chi potrebbe essere stato responsabile o qualsiasi importo di riscatto richiesto contro la città. La città ha detto di aver ripristinato alcuni servizi, compresa la posta elettronica, servizi telefonici e pagamenti online delle bollette delle utenze.
Le infezioni da ransomware hanno raggiunto dimensioni epidemiche quest'anno, e i ricercatori della sicurezza temono che il ransomware possa anche interrompere le elezioni presidenziali statunitensi del prossimo anno.
Secondo un nuovo rapporto pubblicato questa settimana dalla società di sicurezza informatica Emsisoft, più di 948 agenzie governative degli Stati Uniti, le istituzioni educative e gli operatori sanitari sono stati colpiti da una raffica senza precedenti a un costo potenziale di oltre 7,5 miliardi di dollari.
Il più grande sistema ospedaliero del New Jersey e la città di New Orleans sono tra le più recenti vittime di ransomware negli Stati Uniti.
Salute del meridiano di Hackensack, che gestisce 17 ospedali e altre strutture, ha detto venerdì di aver pagato una somma non rivelata per riprendere il controllo sui sistemi interrotti la scorsa settimana e di avere un'assicurazione per tali emergenze.
A New Orleans, gli investigatori hanno scoperto il ransomware mentre indagavano su un sospetto attacco informatico che venerdì ha portato allo spegnimento dei computer della città. I funzionari della città hanno dichiarato di non aver ricevuto una richiesta di riscatto, però, e inizialmente non era chiaro se l'attacco avesse causato danni al sistema della città.
A maggio, un attacco informatico ha azzoppato la rete informatica di Baltimora e la riparazione è costata alla città più di 18 milioni di dollari. I funzionari della città si sono rifiutati di pagare le richieste di $ 76, 000 in bitcoin.
Durante l'estate, due città della Florida—Riviera Beach e Lake City—hanno pagato agli hacker più di 1 milione di dollari messi insieme dopo essere state prese di mira.
I funzionari di Pensacola sono venuti a conoscenza dell'attacco informatico contro la loro città intorno all'1:30 di sabato.
Da allora, i tecnici delle tecnologie dell'informazione hanno lavorato per ripristinare i servizi mentre i funzionari della città hanno continuato a fare il punto sui danni, se del caso, e determinare quali informazioni potrebbero essere state compromesse o rubate dagli hacker.
Lagarde non ha detto se sono stati violati dati personali o finanziari. Ha detto che la città avrebbe informato residenti e clienti come giustificato.
© 2019 The Associated Press. Tutti i diritti riservati.
