A gangue de ransomware LockBit afirma estar por trás do recente ataque cibernético ao Condado de Fulton, na Geórgia, e ameaça publicar documentos "confidenciais" se um resgate não for pago.
O Condado de Fulton tem uma população de pouco mais de um milhão de habitantes, é o maior condado da Geórgia e a casa da capital do estado, Atlanta.
Os hackers violaram os sistemas do condado no último fim de semana de janeiro, causando amplas interrupções de TI que afetam os sistemas de telefone, tribunal e impostos.
Quase três semanas após o incidente, o site do governo local ainda mostra o alerta inicial sobre a interrupção do sistema e direciona os visitantes à última atualização de 5 de fevereiro.
O presidente do Condado de Fulton, Robb Pitt, disse em 29 de janeiro que não havia indícios de que os hackers roubaram informações sensíveis de cidadãos ou funcionários, mas a investigação ainda estava em um estágio inicial.
Em uma coletiva de imprensa hoje, motivada pela alegação dos hackers de terem o Condado de Fulton como vítima em seu site, Pitt confirmou o ataque de ransomware.
No entanto, não havia detalhes sobre a gangue de ransomware responsável.
O ataque afetou as linhas telefônicas, com um terço dos telefones agora restaurados; o sistema de imposto sobre a propriedade ainda não está online e o processamento de pagamentos, juntamente com outras transações, não é possível no momento.
Os cidadãos continuam a ter problemas com a cobrança de água, já que os pagamentos eletrônicos não são aceitos.
No entanto, os residentes não sofrerão penalidades.
Pitt também disse que alguns serviços estão atrasados no sistema judicial e que o serviço de email permaneceu inafetado.
Na terça-feira, o grupo de ransomware LockBit assumiu o ataque ao Condado de Fulton, publicando 25 capturas de tela para provar que tinham acesso aos sistemas do condado e que haviam roubado dados sensíveis.
Infelizmente, a operação LockBit afirma ter roubado dados contendo informações pessoais de cidadãos, que vazarão se um resgate não for pago.
"Documentos marcados como confidenciais serão disponibilizados publicamente.
Mostraremos documentos relacionados ao acesso aos dados pessoais dos cidadãos do estado", diz a ameaça do LockBit.
O ator da ameaça definiu o prazo até 16 de fevereiro para o Condado de Fulton antes de começarem a vazar os dados.
No entanto, a administração de Fulton está olhando para o dinheiro do seguro para recuperar seu sistema, o que torna muito improvável que os hackers sejam pagos.
Publicidade
Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...