พลเมือง Bardstown สูญเสียการเข้าถึงอินเทอร์เน็ตหลังจากการโจมตีของ Ransomware

เผยแพร่เมื่อ: September 13, 2022

A ransomware การโจมตีโดยผู้กระทำความผิดที่ไม่รู้จักเมื่อสัปดาห์ที่แล้วได้ตัดบริการอินเทอร์เน็ตในเมือง Bardstown รัฐ Ky เมืองแนะนำให้ผู้อยู่อาศัยเปลี่ยนรหัสผ่านอีเมลและตรวจสอบใบแจ้งยอดธนาคารเนื่องจากจะตัดสินว่าแฮ็กเกอร์ขโมยข้อมูลส่วนบุคคลของพลเมืองหรือไม่

บาร์ดสทาวน์เป็นชุมชนประวัติศาสตร์ขนาดเล็กที่มีประชากรราว 12,000 คน ชุมชนไม่ทราบว่าเกิดอะไรขึ้นก่อนวันแรงงานเมื่อบริการในเมืองและการเข้าถึงอินเทอร์เน็ตหยุดชะงัก

“ในเช้าตรู่ของวันศุกร์ที่ 2 กันยายน 2022 ทีมงานไอทีของ City of Bardstown ระบุการหยุดชะงักของเครือข่ายที่ส่งผลกระทบต่อการดำเนินการบางอย่าง และทำให้ระบบข้อมูลบางส่วนของเราออฟไลน์” อ่าน แจ้งให้ทราบ สัปดาห์ที่แล้วบนเว็บไซต์ของเมือง

ในขณะที่มันเริ่มต้นการตอบสนองด้านไอทีและโปรโตคอลการกักกัน เมืองได้เรียนรู้อย่างรวดเร็วว่ามันเป็น “เหยื่อของการโจมตีทางไซเบอร์ที่เกี่ยวข้องกับแรนซัมแวร์”

Dick Heaton นายกเทศมนตรีเมือง Bardstown กล่าวถึงการโจมตีดังกล่าวในงานแถลงข่าวเมื่อสัปดาห์ที่แล้ว แต่ไม่ได้เปิดเผยที่มาของผู้ก่อเหตุ รายละเอียดเกี่ยวกับการเรียกร้องค่าไถ่ก็ถูกระงับเช่นกัน โดย Heaton ปฏิเสธที่จะบอกว่าเมืองจะจ่ายเงินให้แฮกเกอร์เพื่อขอรับคีย์ถอดรหัสหรือไม่

“การสอบสวนของเราเกี่ยวกับขอบเขตของการโจมตีทางไซเบอร์กำลังดำเนินอยู่” กล่าวว่า ฮีตัน. “เราจะให้ข้อมูลอัปเดตทันทีเมื่อเราเรียนรู้เพิ่มเติม”

เมืองมีแผนที่จะแจ้งให้ประชาชนทราบโดยตรงหากการสอบสวนสรุปได้ว่าข้อมูลส่วนบุคคลหรือข้อมูลส่วนบุคคลใด ๆ ที่สามารถระบุตัวตนได้ถูกทำลาย นอกจากนี้ยังต้องการให้รายละเอียดแก่ประชาชนเกี่ยวกับวิธีการป้องกันตนเองจากการฉ้อโกงและการโจมตีที่เป็นอันตรายอื่นๆ (เช่น การโจมตีทางวิศวกรรมสังคม)

ปัจจุบัน เมืองนี้ได้กู้คืนบัญชีอีเมลของลูกค้า Bardstown Connect ทั้งหมดที่โฮสต์ไว้และนำบริการอินเทอร์เน็ตกลับมาสำหรับ “ผู้อยู่อาศัยส่วนใหญ่ที่ได้รับผลกระทบ”

“ด้วยความระมัดระวังอย่างยิ่ง ขอแนะนำเสมอเมื่อเหตุการณ์ลักษณะนี้เกิดขึ้นให้ระมัดระวังโดยตรวจสอบรายงานเครดิตและใบแจ้งยอดบัญชีและรายงานกิจกรรมที่ผิดปกติใด ๆ” เมืองกล่าวในแถลงการณ์

ผู้ใช้อีเมล Bardstown Connect ยังได้รับคำสั่งให้อัปเดตรหัสผ่านอีเมลของตนเพื่อเข้าถึงได้อีกครั้ง

“เราไม่มีเหตุผลที่จะเชื่อว่าคอมพิวเตอร์ส่วนบุคคลของลูกค้าของเราได้รับผลกระทบจากการหยุดชะงักของเครือข่ายนี้” เมืองกล่าวเสริม