Кибершантажисты атаковали города США — они блокируют данные муниципалитетов, больниц, аэропортов и других значимых объектов, чтобы получить биткоины. Издание The Bell рассказало две похожие друг на друга истории, произошедшие совсем недавно.
Ривьера-Бич, население 35 тысяч человек
29 мая в полицию Ривьера-Бич пришло электронное письмо — сотрудник перешел по ссылке и случайно запустил вредоносный скрипт. Город потерял контроль над управлением финансами — банковские транзакции, выписку штрафов и все остальные действия, связанные с платежами, пришлось перевести на бумагу. Пострадали даже насосные станции.
17 июня городской совет принял решение и поручил городскому страховщику заплатил неизвестным 65 биткоинов — на тот момент это было примерно 592 000 долларов. Голосование занято две минуты. Администрации просто некуда было деваться — киберпреступники зашифровали информацию на компьютерах и в почтовой системе.
Компьютерные системы восстановить так и не удалось — Ривьера-Бич пришлось закупить 400 новых стационарных компьютеров и 90 ноутбуков на 941 000 долларов. Управление города пытается найти в ситуации хоть что-то хорошее и говорит, что технику всё равно давно нужно было обновить.
Лейк-Сити, 65 тысяч человек
10 июня кибернападению подвергся еще один город — Лейк-Сити. Вредоносная программа, которую власти назвали «Тройная угроза», вывела из строя почтовые системы и линии телефонной связи.
Ровно через неделю после случая в Ривьера-Бич городской совет Лейк-Сити обсуждал выплату хакерам 42 биткоинов. За это время биткоин сильно вырос в цене, и это количество стоило около 500 000 долларов.
Но Лейк-Сити, можно сказать, повезло — айтишники смогли отключить пораженные системы от сети. Затронуты были все компьютеры, кроме полиции и пожарной части, которые работали в собственных сетях. Сейчас специалисты пытаются восстановить зашифрованные данные.
От похожих атак за последние два года пострадали более полусотни городов США. Балтимору уязвимость обошлась в 18 млн долларов, а Атланте — в 17 млн долларов. Кроме муниципалитетов хакеры шантажируют отдельные больницы и аэропорты.
Пока ни одного кибервымогателя поймать не удалось.