Amerikaanse stad betaalt ransomware 460.000 dollar losgeld
Opnieuw heeft een door ransomware getroffen Amerikaanse stad besloten om het gevraagde losgeld te betalen en zo toegang tot versleutelde bestanden te krijgen. Het gaat om een bedrag van 460.000 dollar dat het stadje Lake City in Florida aan de criminelen betaalde.
Onlangs besloot een andere stad in Florida, Riviera Beach, zo'n 600.000 dollar losgeld te betalen nadat het ook door ransomware besmet was geraakt. Systemen van het 12.000 inwoners tellende Lake City werden op 10 juni door ransomware geïnfecteerd. Als gevolg van de aanval stopten allerlei systemen met werken, waaronder e-mail en zag het stadspersoneel zich gedwongen om op papieren bonnetjes terug te vallen voor water- en energiebetalingen. "Al onze systemen zijn uitgeschakeld", zo liet de stadsmanager weten.
Er is wel geprobeerd om de netwerken weer operationeel te krijgen, maar dit bleek onsuccesvol. Volgens de burgemeester waren andere opties om de gegevens te herstellen niet eenvoudig of kostenefficiënt. Het it-personeel en een leverancier stelden dat er uiteindelijk nog maar één optie was, namelijk het betalen van de aanvallers, aldus WCJB.
Nu heeft het stadsbestuur besloten om het gevraagde losgeld te betalen, dat op een bedrag van 460.000 dollar uitkomt. Kort na de infectie liet de politie van Lake City weten dat de aanvallers nog geen losgeld hadden geëist. Een aantal dagen later maakten de aanvallers hun eisen bekend. Het geld is afgelopen dinsdag betaald en de stad heeft een decryptiesleutel ontvangen. Inmiddels zijn sommige systemen hersteld, maar het is nog onduidelijk wanneer alle systemen operationeel zullen zijn.
Het grootste deel van het betaalde losgeld wordt door de verzekering gedekt. De stad hoeft zelf slechts 10.000 dollar te betalen. Hoe de aanvallers wisten binnen te komen is nog altijd onbekend. Wel zal de stad verschillende maatregelen doorvoeren om toekomstige aanvallen te voorkomen, waaronder het extra trainen van medewerkers, zo meldt The Gainesville Sun.
Als je als publieke instelling je automatisering blijkbaar niet serieus neemt en de verzekering uiteindelijk het grootste deel betaald en (in dit geval) de directe schade slecht 10k is; wat is dan de motivatie om de autmatisering beter uit te voeren ?
Dit lijkt een ingecalculeerd risico over de rug van de inwoners die afhankelijk zijn van de dienstverlening...
DDK
En we gaan over tot de orde van de dag...
Dit lijkt een ingecalculeerd risico over de rug van de inwoners die afhankelijk zijn van de dienstverlening...
DDK
Ik heb beslissers letterlijk die keuze horen maken gesteund door kpi's.
Nog een opvallende in het bericht. Men noemt netwerken die beschikbaar zouden moeten komen. Routers firewalls.
Daarnaast heeft men het over bestanden die niet meer toegankelijk zijn. Backup DR. Het zijn totaal andere componenten. Met dat gemis in de basis bij de topische het geen wonder dat het fout gast.
Het betalen van de aanvallers was de enige optie zeiden ze met het risico dat je de sleutel niet ontvang. Kan me niet voorstellen dat de verzekering hiermee akkoord gaat. Die verlangen waarschijnlijk wel dat je up2date bent gepatcht.
Het zal zo niet lang meer duren totdat verzekeraars niet meer vergoeden in geval van gebruik van Windows. Kan je ze ongelijk geven...
Met IOT Linux is het te verzekeren omdat het te bekend is hoe fout het daar gaat.
Je bent echt als een stier die op de rode lap (windows) reageert. Het verschil dat met die stier is fake.
Met IOT Linux is het te verzekeren omdat het te bekend is hoe fout het daar gaat.
Je bent echt als een stier die op de rode lap (windows) reageert. Het verschil dat met die stier is fake.
Mutatis mutandis Linux.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
