I cittadini di Bardstown perdono l'accesso a Internet a seguito di un attacco ransomware

Pubblicato il: 13 settembre 2022

A ransomware l'attacco di ignoti la scorsa settimana ha interrotto i servizi Internet nella città di Bardstown, Ky. La città ha consigliato ai residenti di modificare le password e-mail e di monitorare gli estratti conto bancari in quanto determina se gli hacker hanno rubato i dati personali dei cittadini.

Bardstown è una piccola comunità storica di circa 12,000 cittadini. La comunità non era a conoscenza di cosa fosse stata colpita esattamente poco prima della festa del lavoro, quando i servizi cittadini e l'accesso a Internet erano interrotti.

"Nella prima mattinata di venerdì 2 settembre 2022, il team IT della città di Bardstown ha identificato un'interruzione della rete che ha avuto un impatto su determinate operazioni e ha causato l'offline di alcuni dei nostri sistemi informativi", si legge in un bacheca la scorsa settimana sul sito della città.

Mentre avviava i suoi protocolli di risposta e contenimento IT, la città ha appreso rapidamente di essere stata "vittima di un attacco informatico che coinvolgeva il ransomware".

Il sindaco di Bardstown Dick Heaton ha affrontato l'attacco in una conferenza stampa la scorsa settimana, ma non ha rivelato le origini degli attori della minaccia. Anche i dettagli sulle richieste di riscatto sono stati nascosti, con Heaton che si è rifiutato di dire se la città pagherà gli hacker per ottenere una chiave di decrittazione.

"La nostra indagine sulla portata dell'attacco informatico è in corso", disse Riscaldamento acceso. "Forniremo aggiornamenti tempestivi man mano che ne sapremo di più."

La città prevede di informare direttamente i cittadini se l'indagine conclude che qualsiasi informazione personale o identificabile è stata compromessa. Cerca inoltre di fornire ai cittadini dettagli su come proteggersi da frodi e altri attacchi dannosi (come gli attacchi di ingegneria sociale).

Attualmente, la città ha ripristinato tutti gli account di posta elettronica dei clienti Bardstown Connect che ospitava e ripristinato i servizi Internet per "la stragrande maggioranza dei residenti interessati".

"Per abbondanza di cautela, è sempre consigliabile quando si verificano incidenti di questa natura rimanere vigili rivedendo i rapporti di credito e gli estratti conto e segnalando qualsiasi attività insolita", ha affermato la città nella sua dichiarazione.

Agli utenti di posta elettronica di Bardstown Connect è stato inoltre chiesto di aggiornare le proprie password di posta elettronica per riottenere l'accesso.

"Non abbiamo motivo di credere che i personal computer dei nostri clienti siano stati colpiti da questa interruzione della rete", ha aggiunto la città.