Condado de Washington desembolsa US$ 350,000 mil após ataque cibernético

Condado de Washington desembolsa US$ 350,000 mil após ataque cibernético

Penka Hristovska Penka Hristovska
Publicado em: 19 de fevereiro de 2024

O Conselho de Comissários do Condado de Washington votou pelo pagamento de um resgate de quase US$ 350,000 depois que um ataque cibernético em janeiro fechou vários serviços do condado.

Numa decisão de 2-1 na quinta-feira, o conselho de comissários aprovou a atribuição de até 400,000 dólares para cobrir o pagamento do resgate de quase 350,000 dólares e aproximadamente 20,000 dólares para as despesas de contratação de uma empresa para processar o pagamento.

Gary Sweat, o advogado do condado, disse que as reuniões foram qualificadas como sessões de emergência de acordo com a Lei Sunshine. No final, o condado decidiu proceder ao pagamento do resgate.

A votação decisiva ocorreu durante uma reunião de emergência em 6 de fevereiro, motivada pelo prazo iminente para pagar o resgate aos supostos criminosos russos. O condado enfrentou uma escolha crítica: efetuar o pagamento ou não antes do limite das 3h30 do dia 6 de fevereiro.

“Os cibercriminosos estrangeiros conseguiram assumir o controle da rede do condado, basicamente paralisando todas as operações do condado”, explicou Sweat. “O ataque foi sem precedentes. Acho que é seguro dizer que ninguém nesta mesa jamais encontrou ou passou por tal incidente cibernético.”

O subúrbio de Pittsburgh detectou pela primeira vez uma violação em 19 de janeiro, que se transformou em um ataque de ransomware em grande escala cinco dias depois. Em 5 de fevereiro, a empresa de perícia digital Sylint verificou que os hackers roubaram quantidades significativas de dados confidenciais, incluindo detalhes sobre menores envolvidos no sistema judicial.

“Embora pagar o resgate não fosse a primeira escolha do condado, decidimos que, depois de pesar todos os fatores, era a melhor abordagem”, disse Sweat.

Sweat revelou que o condado contratou a DigitalMint, uma empresa de criptomoeda com sede em Chicago, para gerenciar um pagamento de US$ 346,687 aos supostos hackers russos, com a DigitalMint adicionando uma taxa de serviço de US$ 19,313.

O FBI desaconselha o pagamento de demandas de ransomware porque não há garantia de que os invasores restaurarão o acesso aos dados criptografados. Além disso, existe a preocupação de que o cumprimento das suas exigências encoraje novos ataques em outros lugares.

O comissário Larry Maggi votou contra a transação.

“Acho repugnante o que estamos entregando aos criminosos cibernéticos”, disse Maggi. “Não podemos viver com medo, meu Deus! Lar dos corajosos… vivemos com medo da Rússia!”

Carimbo de hora:

Mais de Detetives de Segurança