Washington County Mengeluarkan $350,000 Setelah Serangan Siber

Washington County Mengeluarkan $350,000 Setelah Serangan Siber

Stempel Waktu: 19 Februari 2024 11:30

Penka Hristovska Penka Hristovska
Diterbitkan: Februari 19, 2024

Dewan Komisaris Wilayah Washington memilih untuk membayar uang tebusan hampir $350,000 setelah serangan siber pada bulan Januari yang menutup beberapa layanan wilayah.

Dalam keputusan 2-1 pada hari Kamis, dewan komisaris menyetujui alokasi hingga $400,000 untuk menutupi pembayaran uang tebusan yang hampir $350,000 dan sekitar $20,000 untuk biaya mempekerjakan sebuah perusahaan untuk memproses pembayaran tersebut.

Gary Sweat, pengacara wilayah tersebut mengatakan bahwa pertemuan tersebut memenuhi syarat sebagai sesi darurat berdasarkan Sunshine Act. Pada akhirnya, pemerintah daerah memutuskan untuk melanjutkan pembayaran uang tebusan.

Pemungutan suara yang menentukan terjadi dalam pertemuan darurat pada 6 Februari, yang dipicu oleh semakin dekatnya tenggat waktu untuk membayar uang tebusan kepada para penjahat Rusia. Kabupaten tersebut menghadapi pilihan penting: melakukan pembayaran atau tidak sebelum batas waktu pukul 3 pada tanggal 30 Februari.

“Penjahat dunia maya asing mampu menguasai jaringan wilayah tersebut, yang pada dasarnya melumpuhkan seluruh operasi wilayah tersebut,” jelas Sweat. “Serangan ini belum pernah terjadi sebelumnya. Saya pikir aman untuk mengatakan bahwa tidak ada seorang pun di meja ini yang pernah menghadapi atau mengalami insiden dunia maya seperti itu.”

Pinggiran kota Pittsburgh pertama kali mendeteksi pelanggaran pada 19 Januari, yang meningkat menjadi serangan ransomware skala penuh lima hari kemudian. Pada tanggal 5 Februari, perusahaan forensik digital Sylint memverifikasi bahwa peretas telah mencuri sejumlah besar data rahasia, yang mencakup rincian tentang anak di bawah umur yang terlibat dalam sistem pengadilan.

“Meskipun membayar uang tebusan bukanlah pilihan pertama daerah tersebut, kami memutuskan bahwa setelah mempertimbangkan semua faktor, ini adalah pendekatan terbaik,” kata Sweat.

Sweat mengungkapkan bahwa daerah tersebut menyewa DigitalMint, sebuah perusahaan cryptocurrency yang berbasis di Chicago, untuk mengelola pembayaran sebesar $346,687 kepada tersangka peretas Rusia, dengan DigitalMint menambahkan biaya layanan sebesar $19,313.

FBI menyarankan agar tidak membayar permintaan ransomware karena tidak ada jaminan penyerang akan memulihkan akses ke data terenkripsi. Ditambah lagi, ada kekhawatiran bahwa memenuhi tuntutan mereka akan mendorong serangan lebih lanjut di tempat lain.

Komisaris Larry Maggi memberikan suara menentang transaksi tersebut.

“Saya menganggap tindakan yang kita berikan kepada penjahat dunia maya ini menjijikkan,” kata Maggi. “Kita tidak bisa hidup dalam ketakutan, ya ampun! Rumah bagi para pemberani… kita hidup dalam ketakutan terhadap Rusia!”

Stempel Waktu:

Lebih dari Detektif Keamanan