Кибератака задържа институциите на цяла страна офлайн за повече от месец

Кибератаките, насочени към правителствени институции, не са нещо ново, но може би достигат нови нива на сериозност. Неотдавнашни случаи от тази есен разкриват, че цели общински или дори национални правителства могат да бъдат уязвими към сериозни нарушения от страна на киберпрестъпниците. 

Последиците могат да върнат цели популации с десетилетия назад във времето в технологично отношение.

От началото на ноември правителството на тихоокеанската островна държава Вануату не работи поради кибератака. Подробностите за естеството на атаката все още не са ясни. 

След един месец са възстановени само около 70% от правителствените услуги.

Новоизбраното правителство на Вануату започна да забелязва проблеми с официалните компютърни системи още в първия ден от мандата си на 6 ноември. В крайна сметка всички правителствени компютърни услуги бяха изключени.

Длъжностните лица нямаха достъп до правителствените имейл акаунти, гражданите не можеха да подновяват шофьорските си книжки или да плащат данъци, а медицинската и спешната информация станаха недостъпни. 

За много от ежедневните функции страната се върна към химикалката и хартията.

Правителството признава, че е открило пробив в централно свързаните си системи в началото на ноември, но не съобщава повече. Някои източници, включително пресата в съседна Австралия, която изпрати специалисти, за да помогнат за поправката на системите, твърдят, че инцидентът е бил рансъмуер атака. 

Правителството на Вануату обаче все още не е потвърдило естеството на пробива.

Една от причините да се смята, че може да става въпрос за ransomware, е, че много подобен инцидент е станал в окръг Ню Йорк около месец преди правителствените системи на Вануату да спрат работа.

На 8 септември окръг Съфолк открива атака с рансъмуер и реагира, като изключва компютърните си системи. 

Прекъсването засегна правителствени отдели от полицията до социалните служби, които бяха принудени да се върнат към технологиите от началото на 90-те години в продължение на седмици. 

Това означаваше да се използват радиодиспечери, хартиени чекове и факсове.

Освен това окръгът обяви, че нападателите са откраднали лична информация на гражданите, например номера на шофьорски книжки. Изпълнителният директор на окръга обвини за това кибербанда, наречена BlackCat.

Тя става известна преди това с атаки в Италия и Флорида.

Региони като окръг Съфолк или малки държави като Вануату са идеални цели за кибератаки поради липсата на ресурси в сравнение с големите правителства. Тъй като по света има много други малки цели, които киберпрестъпниците могат да атакуват, подобни инциденти вероятно ще се случват и в бъдеще. И ще става все по-често. Защото колкото и да е малка една държава, със сигурност нейните институции разполагат в масивите си с информация, която е ценна за престъпниците.