Il revisore dell'Ohio: criminali informatici stranieri hanno attaccato il server web

L'ufficio ha rilevato e isolato la minaccia con i servizi di monitoraggio già attivi, ha detto Faber. Per prudenza ha messo offline il server web e gli account online mentre esperti interni ed esterni esaminano l'attività ostile, si legge nella nota. L'ufficio ha avvisato le forze dell'ordine statali e federali, che stanno collaborando per identificare i responsabili. Faber ha riunito il suo team dirigente per stabilire cosa è successo e definire i prossimi passi, secondo la nota. L'attacco è avvenuto domenica 25 ottobre e la nota è uscita martedì 27 ottobre, due giorni dopo. Non indica quanti account o sistemi siano stati colpiti.

Pagamenti e lavoro di revisione

L'ufficio revisiona enti statali, contee, città, paesi e distretti scolastici, ha detto Faber. I pagamenti all'Ufficio del revisore passano da un portale separato del governo statale e quei dati non si trovano sul server web colpito, ha spiegato. I clienti della revisione potrebbero avere problemi con i pagamenti online; sarà concessa una proroga fino a nuovo avviso. Il lavoro di revisione quotidiano prosegue senza il server web, si legge nella nota. Nei prossimi giorni sarà resa disponibile una piattaforma web temporanea per continuare a comunicare con il pubblico e con gli enti pubblici, senza una data fissata. Il server definitivo resta offline e la nota non indica quando tornerà operativo. Faber ha chiesto pazienza fino al ripristino.

Cosa l'ufficio considera a rischio

Faber ha detto che non ci sono prove che l'attacco abbia messo a rischio i dati finanziari personali dei cittadini dell'Ohio. Ha aggiunto di non avere motivo di credere che siano a rischio i dati finanziari degli enti pubblici che l'ufficio revisiona. L'ufficio di norma non lavora direttamente con i singoli cittadini, quindi Faber non si aspetta che i residenti dell'Ohio debbano adottare misure di protezione per l'incidente.

Faber ha detto che l'attacco non è stato un ransomware. Poiché l'ufficio cura con attenzione i backup, ha ancora tutti i dati che aveva prima dell'attacco, secondo la nota.

Cosa resta da chiarire

Faber ha descritto gli attaccanti come criminali informatici stranieri e potenzialmente attori statali esteri, ma non ha indicato un paese o un gruppo. Ha detto che l'ufficio continuerà a proteggere i propri dati, ad accertare l'estensione dell'attacco, a collaborare con le forze dell'ordine e a informare il pubblico quando saprà di più. Ha aggiunto che l'ufficio vede quasi ogni giorno segnalazioni di enti privati e pubblici presi di mira dai criminali, e che la misura di un ufficio è come risponde a queste minacce comuni.