حومه سنت لوئیس در حال بررسی حادثه امنیت شبکه

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، سخنگوی بالوین، میسوری، شهری 31هزار نفری در حدود 30 دقیقه غرب از مرکز سنت لوئیس، به خبرگزاری ریکورد می گوید که مقامات فناوری اطلاعات این حادثه را در 16 مارس کشف کرده اند اما می گویند که تحقیقات در حال حاضر ادامه دارد.
این حمله بر سیستم‌های خاصی در محیط شبکه آنها تأثیر گذاشته، اما سخنگوی نگفت که کدام سیستم ها. وی می گوید:

ما فوراً سیستم‌های آسیب‌دیده را خاموش کردیم و متخصصان شخص ثالث را برای بررسی میزان فعالیت درگیر کردیم. ما به پلیس نیز اطلاع داده‌ایم. ما هنوز میزان فعالیت غیرمجاز، از جمله اینکه آیا اطلاعات شخصی یا محرمانه ای در آن دخیل بوده است را مشخص نکرده ایم. اگر اطلاعات شخصی فردی درگیر باشد، طبق قوانین ایالتی و فدرال مربوطه به افراد آسیب دیده اطلاع خواهیم داد.

مقامات بالوین چند روز پس از کشف این حادثه بیانیه مشابهی را برای خبرگزاری های محلی منتشر کرده و گفته اند که با ارائه دهنده بیمه خود برای بازیابی سیستم های از کار افتاده کار می کنند.
آنها به کی ام او وی (KMOV) می گویند که به هیچ یک از سیستم‌های مبتنی بر فضای ابری شهر که فایل‌های مالی را در خود جای داده اند، دسترسی نداشته اند. اما چندین پلتفرم آنلاین که برای پرداخت قبوض شهری استفاده می‌شدند برای هفته‌ها کار نمی‌کردند.
گروه های باج افزار از سال 2022 به دنبال دولت های محلی با منابع ضعیف در سراسر ایالات متحده هستند و دولت های کوچک در نیوجرسی، کلرادو، اورگان، نیویورک و چندین ایالت دیگر را نیز هدف قرار داده اند.
برت کالو، کارشناس باج‌افزار شرکت امسیسافت (Emsisoft) می گوید که حداقل 26 دولت محلی در ایالات متحده در سال جاری تحت تأثیر حمله باج‌افزاری قرار گرفته‌اند و حداقل 16 مورد از آنها به سرقت داده‌ها منجر شده‌اند.
روز سه‌شنبه، باند باج‌افزار رویال (Royal) مسئولیت این حمله را بر عهده گرفت و شهر را به فهرست قربانیان خود اضافه کرد.
اف بی آی و آژانس امنیت سایبری و امنیت زیرساخت (CISA) در ماه مارس به سازمان‌های آسیب‌پذیر درباره افزایش تهدید ناشی از باج‌افزار رویال هشدار دادند. این دومین هشداری بوده است که دولت ایالات متحده در مورد باج افزار رویال در ماه های اخیر صادر کرده است.
آژانس امنیت سایبری و امنیت زیرساخت می گوید که این باج افزار در تعدادی از حوادث پرمخاطب اخیر، از جمله حملات سایبری که شعبه آیووا سرویس پخش عمومی، بیمارستان های ایالات متحده و یکی از محبوب ترین مدارهای اتومبیل رانی در انگلستان را هدف قرار می دهد، دخیل بوده است. همچنین به هدف قرار دادن بخش‌های مختلف زیرساخت‌های حیاتی، مانند تولید، ارتباطات و آموزش نیز شهرت دارد.