New Orleans colpita da un attacco ransomware; dichiarata l'emergenza

Dopo essere stata colpita da un mortale attacco ransomware che ha causato il completo collasso della rete venerdì scorso, la città di New Orleans ha dichiarato lo stato di emergenza nel tentativo di riprendersi dalla perdita.

Tutto ebbe inizio nelle prime ore del 13 dicembre 2019, quando la campagna cittadina per i preparativi di emergenza, NOLA Ready, rilevò attività sospette sulla rete. Dopo una serie di indagini, fu rilevato un attacco ransomware e, come misura precauzionale proposta dai responsabili IT della città, NOLA Ready ordinò a tutti i dipendenti di spegnere i propri computer e disconnettersi completamente dal Wi-Fi.

New Orleans sotto assedio: colpita da un attacco ransomware

L'impatto dell'attacco si è fatto sentire sulla maggior parte dei servizi cittadini: i tribunali hanno continuato a operare senza accesso ai database online e la polizia si è dovuta affidare a un meticoloso lavoro cartaceo per portare a termine le indagini, mentre i funzionari si adoperano per ripristinare i sistemi informatici della città. Fortunatamente, però, il servizio di emergenza 911 continua a funzionare senza interruzioni.

Grazie alle tempestive misure preventive messe in atto da NOLA Ready, sembra che siano stati fatti notevoli sforzi per contenere i danni quando la città ha scollegato i dispositivi non appena è stato emesso l'allerta. Da allora, non è stata ancora avanzata alcuna richiesta di riscatto da parte degli aggressori.

Ilsindaco della città, LaToya Cantrell, ha confermato in una conferenza stampa ufficiale tenutasi il 16 dicembre 2019 che il processo di ripristino è in pieno svolgimento e probabilmente continuerà fino alla fine dell'anno. Sebbene la rete cittadina sarà probabilmente operativa ben prima della fine dell'anno, vogliamo che i cittadini siano mentalmente preparati ad affrontare il lavoro manuale fino al recupero dei dati persi. Dopotutto, abbiamo tutti bisogno che la nostra amministrazione sia pienamente funzionante e operativa al più presto, ha affermato Cantrell.

Il ransomware Ryuk colpisce ancora?

Sebbene gli inquirenti non abbiano ancora individuato con precisione chi o cosa abbia causato l'attacco, gli esperti di sicurezza informatica indicano Ryuk come potenziale sospettato. Mentre l'estesa rete cittadina di oltre quattromila computer viene esaminata a fondo, il responsabile informatico della città, Kim LaGrue, ha dichiarato in un comunicato che vi sono prove sufficienti per affermare che gli hacker hanno preso il controllo dei sistemi cittadini tramite phishing.

Purtroppo, le città americane non sono più estranee a questo tipo di attacchi informatici devastanti. All'inizio di quest'anno, ad agosto, ben ventitré città del Texas sono state colpite da un attacco ransomware coordinato. Anche le due principali città turistiche della Florida, Riviera Beach e Lake City, sono state vittime di attacchi ransomware e hanno dovuto pagare ingenti Bitcoin ai responsabili nel tentativo di riprendere il controllo dei propri sistemi.

Immagine in evidenza di Pixabay