Warga Bardstown Kehilangan Akses Internet Setelah Serangan Ransomware

Diterbitkan: September 13, 2022

A ransomware serangan oleh pelaku tak dikenal pekan lalu memutus layanan internet di kota Bardstown, Ky. Kota menyarankan warga untuk mengubah kata sandi email dan memantau laporan bank karena menentukan apakah peretas mencuri data pribadi warga.

Bardstown adalah komunitas kecil bersejarah dengan sekitar 12,000 warga. Masyarakat tidak mengetahui apa sebenarnya yang terkena sebelum Hari Buruh ketika layanan kota dan akses internet turun.

“Pada Jumat dini hari, 2 September 2022, tim IT City of Bardstown mengidentifikasi gangguan jaringan yang berdampak pada operasi tertentu dan menyebabkan beberapa sistem informasi kami offline,” bunyi pernyataan tersebut. melihat minggu lalu di situs web kota.

Saat memulai respons TI dan protokol penahanannya, kota itu dengan cepat mengetahui bahwa mereka telah menjadi “korban serangan siber yang melibatkan ransomware.”

Walikota Bardstown Dick Heaton berbicara tentang serangan itu dalam konferensi pers minggu lalu tetapi tidak mengungkapkan asal-usul aktor ancaman. Rincian tentang tuntutan tebusan juga dirahasiakan, dengan Heaton menolak untuk mengatakan apakah kota akan membayar para peretas untuk mendapatkan kunci dekripsi.

“Penyelidikan kami terhadap ruang lingkup serangan siber sedang berlangsung,” tersebut panas. “Kami akan memberikan pembaruan cepat saat kami mempelajari lebih lanjut.”

Kota berencana untuk memberi tahu warga secara langsung jika penyelidikan menyimpulkan bahwa informasi pribadi atau yang dapat diidentifikasi telah dikompromikan. Ini juga terlihat untuk memberikan detail kepada warga tentang cara melindungi diri mereka dari penipuan dan serangan berbahaya lainnya (seperti serangan rekayasa sosial).

Saat ini, kota tersebut telah memulihkan semua akun email pelanggan Bardstown Connect yang dihostingnya dan mengembalikan layanan internet untuk “sebagian besar penduduk yang terkena dampak.”

“Karena sangat berhati-hati, selalu disarankan ketika insiden seperti ini terjadi untuk tetap waspada dengan meninjau laporan kredit dan laporan akun Anda dan melaporkan aktivitas yang tidak biasa,” kata kota itu dalam pernyataannya.

Pengguna email Bardstown Connect juga diperintahkan untuk memperbarui kata sandi email mereka untuk mendapatkan kembali akses.

"Kami tidak memiliki alasan untuk percaya bahwa komputer pribadi pelanggan kami terpengaruh oleh gangguan jaringan ini," tambah kota itu.