元記事　2023/05/06　自動翻訳

サンバーナーディーノ郡は、サイバー攻撃が保安官局のシステムを混乱させた後、110 万ドルの身代金を支払う

カリフォルニア州サンバーナーディーノ (KABC)
--サンバーナーディーノ郡は、保安官局のコンピューターに侵入したハッカーに 110 万ドルの身代金を支払ったと、当局者は金曜日に認めた。

同省は先月、ハッキングによってファイルの多くが暗号化され、システムが混乱し、データへのアクセスがブロックされたことを認めた。

郡当局者は金曜日に ABC ニュースに、郡はそのような攻撃に対して保険を掛けており、身代金の取り分は 511,000 ドルをわずかに上回ったと語った.

ハッカーと交渉した後、保険会社と郡は、システムを完全な機能に復元し、データを保護するために支払うことに同意しました.

郡は、「支払いを行うかどうかの決定は慎重に検討した」と述べた。

郡は 4 月 7 日に攻撃を認識し、システムをシャットダウンし、ネットワークを保護し、データにアクセスするための回避策を開発するための措置を講じ始めました。
たとえば、パトロール部隊は、車内のコンピューターを使用するのではなく、ナンバー プレートを実行したり、容疑者の背景に関する情報を取得したりするために、無線で派遣する必要がありました。

郡は、攻撃の結果として公共の安全が損なわれたことはないと主張しており、犯罪捜査は現在も進行中です。

当局者は、郡のコンピューター上の誰かが悪意のあるリンクをクリックした後、ハッカーがシステムにアクセスできた可能性が高いと考えています。

専門家によると、この種の攻撃はますます一般的になっています。

組織がシステムを安全に保つのを支援する組織、Tanium の Vivek Bhandari 氏は、次のように述べています。
「病院では、患者のケアに影響を与えることがあり、私たちはそれを見てきました。」

残念なことに、組織が身代金を支払うことを決定すると、ハッカーの間で噂が広まり、他の組織が再び同じ機関を標的にしようとする可能性があると彼は言います。

バンダリ氏は、サイバーセキュリティの要点は、メールで何をクリックするかに細心の注意を払うことだと言います。

「フィッシング攻撃は、攻撃者が侵入するための非常に一般的な方法です。ユーザーにファイルを開かせるのは、これがあなたの子供の写真、または先週の集まりの写真だからです。誰かに添付ファイルを開くか、リンクをクリックすることは、一般的な手法です」
と Bhandari 氏は述べています。了

備考 The Last Stand