Washington County betaalt $ 350,000 na cyberaanval

Washington County betaalt $ 350,000 na cyberaanval

Tijdstempel: 19 februari 2024 11:30 uur

Penka Hristovska Penka Hristovska
Gepubliceerd op: 19 februari 2024

De Washington County Board of Commissioners stemde voor het betalen van bijna 350,000 dollar losgeld nadat een cyberaanval in januari verschillende provinciale diensten had stilgelegd.

In een 2-1-beslissing op donderdag keurde de raad van commissarissen de toewijzing goed van maximaal $400,000 ter dekking van de bijna $350,000 losgeldbetaling en ongeveer $20,000 voor de kosten van het inhuren van een bedrijf om de betaling te verwerken.

Gary Sweat, de advocaat van de provincie, zei dat de bijeenkomsten kwalificeerden als spoedsessies onder de Sunshine Act. Uiteindelijk besloot de provincie het losgeld te betalen.

De beslissende stemming vond plaats tijdens een spoedvergadering op 6 februari, ingegeven door de dreigende deadline om het losgeld te betalen aan de vermeende Russische criminelen. De provincie stond voor een cruciale keuze: de betaling wel of niet uitvoeren vóór de sluitingsdatum van 3 uur op 30 februari.

“Buitenlandse cybercriminelen waren in staat de controle over het netwerk van de provincie over te nemen, waardoor feitelijk alle activiteiten van de provincie werden lamgelegd”, legt Sweat uit. “De aanval was ongekend. Ik denk dat het veilig is om te zeggen dat niemand aan deze tafel ooit een dergelijk cyberincident heeft meegemaakt.”

De buitenwijk Pittsburgh ontdekte voor het eerst een inbreuk op 19 januari, die vijf dagen later escaleerde tot een grootschalige ransomware-aanval. Op 5 februari bevestigde het digitale forensische bedrijf Sylint dat de hackers aanzienlijke hoeveelheden vertrouwelijke gegevens hadden gestolen, waaronder details over minderjarigen die betrokken waren bij het rechtssysteem.

“Hoewel het betalen van het losgeld niet de eerste keuze van de provincie was, hebben we na alle factoren afgewogen te hebben besloten dat dit de beste aanpak was”, aldus Sweat.

Sweat onthulde dat de provincie DigitalMint, een cryptocurrency-bedrijf gevestigd in Chicago, had ingehuurd om een ​​betaling van $346,687 aan de vermeende Russische hackers te beheren, waarbij DigitalMint servicekosten van $19,313 toevoegde.

De FBI raadt af om ransomware-eisen te betalen, omdat er geen garantie is dat de aanvallers de toegang tot gecodeerde gegevens zullen herstellen. Bovendien bestaat de zorg dat het voldoen aan hun eisen verdere aanvallen elders aanmoedigt.

Commissaris Larry Maggi stemde tegen de transactie.

“Ik vind het weerzinwekkend dat we cybercriminelen belonen”, zei Maggi. 'We kunnen niet in angst leven, mijn hemel! Thuisbasis van de dapperen… we leven in angst voor Rusland!”

Tijdstempel:

Meer van Veiligheidsdetectives