L'auditeur de l'Ohio affirme que des cybercriminels étrangers ont attaqué le serveur web

Le bureau a détecté et mis en quarantaine la menace grâce aux services de surveillance déjà en place, a indiqué Keith Faber. Par précaution, il a coupé le serveur web et les comptes en ligne pendant que des experts internes et externes examinent l'activité de la menace, précise le communiqué. Le bureau a alerté les forces de l'ordre de l'État et fédérales, qui travaillent avec lui pour identifier les responsables. Keith Faber a réuni son équipe de direction pour déterminer ce qui s'est passé et fixer les prochaines étapes, selon le communiqué. L'attaque a eu lieu le dimanche 25 octobre et le communiqué est paru le mardi 27 octobre, deux jours plus tard. Il ne donne aucun chiffre sur les comptes ou les systèmes touchés.

Paiements et travail d'audit

Le bureau audite les entités de l'État ainsi que les comtés, les villes, les villages et les districts scolaires, a rappelé Keith Faber. Les paiements destinés au bureau de l'auditeur d'État passent par un portail distinct du gouvernement de l'État, et ces données ne se trouvent pas sur le serveur web touché, a-t-il dit. Les clients de l'audit peuvent rencontrer des problèmes avec les paiements en ligne ; un délai de grâce sera accordé jusqu'à nouvel ordre. Le travail d'audit quotidien se poursuit sans le serveur web, selon le communiqué. Une plateforme web temporaire sera mise en place dans les prochains jours pour continuer à communiquer avec le public et les organismes gouvernementaux, sans date précise. Le serveur permanent reste hors service et le communiqué ne donne aucune date pour son retour. Keith Faber demande de la patience jusqu'à sa remise en ligne.

Ce que le bureau juge à risque

Keith Faber a déclaré qu'aucun élément ne montre que l'attaque a mis en danger les informations financières personnelles des habitants de l'Ohio. Il a aussi dit n'avoir aucune raison de croire que les informations financières des entités gouvernementales auditées par son bureau soient à risque. Le bureau ne travaille généralement pas directement avec les citoyens, aussi Keith Faber ne s'attend-il pas à ce que les habitants de l'Ohio prennent des mesures de protection à cause de l'incident.

Keith Faber a précisé que l'attaque n'était pas une attaque par rançongiciel. Comme le bureau soigne ses sauvegardes, il dispose toujours de toutes les données qu'il avait avant l'attaque, selon le communiqué.

Ce qui reste inconnu

Keith Faber a décrit les attaquants comme des cybercriminels étrangers, éventuellement des acteurs étatiques, sans nommer de pays ni de groupe. Il a dit que le bureau continuerait à protéger ses données, à établir l'ampleur de l'attaque, à coopérer avec les forces de l'ordre et à informer le public lorsqu'il en saura davantage. Il a ajouté que le bureau reçoit quasi quotidiennement des signalements d'entités privées et publiques ciblées par des criminels, et que la valeur d'une administration se mesure à sa réaction face à ces menaces courantes.