Zagraniczni cyberprzestępcy zaatakowali serwer biura audytora Ohio

Biuro wykryło zagrożenie i odizolowało je za pomocą działających już usług monitorowania zagrożeń, powiedział Faber. Kierując się nadmierną ostrożnością, wyłączono serwer internetowy i konta online, gdy wewnętrzni i zewnętrzni eksperci analizują aktywność napastników, głosi oświadczenie. Biuro powiadomiło stanowe i federalne służby ścigania, które pomagają mu ustalić, kto za tym stoi. Faber poprowadził spotkanie kierownictwa, żeby ustalić, co się stało, i zaplanować kolejne kroki, głosi oświadczenie. Atak nastąpił w niedzielę 25 października, a oświadczenie wydano we wtorek 27 października, dwa dni później. Nie podano liczby dotkniętych kont ani systemów.

Płatności i prace audytowe

Biuro audytuje jednostki stanowe, a także hrabstwa, miasta, wsie i okręgi szkolne, powiedział Faber. Płatności na rzecz Biura Audytora Stanu przechodzą przez osobny portal rządu stanowego i te dane nie znajdują się na zaatakowanym serwerze. Klienci audytu mogą mieć problemy z płatnościami online; do odwołania będzie obowiązywał okres przejściowy. Oświadczenie dodaje, że codzienna praca audytowa trwa bez serwera internetowego. W najbliższych dniach ma ruszyć tymczasowa platforma internetowa do komunikacji z opinią publiczną i organizacjami rządowymi, bez podanej daty. Stały serwer pozostaje wyłączony i oświadczenie nie podaje, kiedy wróci. Faber poprosił o cierpliwość do czasu jego przywrócenia.

Co według biura jest zagrożone

Faber powiedział, że nie ma dowodów, by atak zagroził osobistym informacjom finansowym mieszkańców Ohio. Powiedział też, że nie ma podstaw sądzić, by zagrożone były dane finansowe jednostek rządowych, które biuro audytuje. Biuro zwykle nie pracuje bezpośrednio z obywatelami, więc Faber nie spodziewa się, by mieszkańcy musieli z powodu incydentu podejmować działania ochronne.

Faber powiedział, że atak nie był ransomware. Biuro starannie podchodzi do kopii zapasowych, więc nadal ma wszystkie dane, które miało przed atakiem, podano w oświadczeniu.

Co pozostaje nieznane

Faber opisał napastników jako zagranicznych cyberprzestępców i potencjalnie aktorów państwowych, ale nie wskazał kraju ani grupy. Powiedział, że biuro nadal będzie chronić swoje dane, ustalać skalę ataku, współpracować ze służbami i informować opinię publiczną, gdy będzie wiedzieć więcej. Dodał, że biuro niemal codziennie widzi doniesienia o podmiotach prywatnych i publicznych atakowanych przez przestępców, a miarą urzędu jest to, jak reaguje na te powszechne zagrożenia.