New Orleans colpita da un attacco ransomware; dichiara lo stato di emergenza

Dopo essere stata colpita da un mortale attacco ransomware che ha causato un completo blocco della rete lo scorso venerdì, la città di New Orleans ha dichiarato ha dichiarato lo stato di emergenza nel tentativo di riprendersi dalle perdite.

Tutto è iniziato nelle prime ore del 13 dicembre 2019, quando la campagna della città per la preparazione alle emergenze, NOLA Ready, ha rilevato attività sospette sulla rete. Dopo una serie di indagini, è stato rilevato un attacco ransomware e, come misura precauzionale proposta dai funzionari IT della città, NOLA Ready ha istruito tutti i dipendenti a spegnere i computer e disconnettersi completamente dal Wi-Fi.

New Orleans sotto assedio: colpita da un attacco ransomware

L'impatto dell'attacco si è visto nella maggior parte dei servizi della città, con i tribunali che lavoravano senza accesso ai file del database online e la polizia che faceva affidamento su una laboriosa documentazione cartacea per portare a termine il lavoro mentre le indagini continuano e i funzionari tentano di riportare i computer della città online. Fortunatamente, i servizi di emergenza 911 stanno operando senza alcuna interruzione.

Grazie alle tempestive misure preventive messe in atto da NOLA Ready, sembra che sia stato fatto molto lavoro di contenimento del danno quando la città ha disconnesso i dispositivi non appena è stato emesso l'allarme. Da allora, nessun attacco ha ancora richiesto un riscatto.

Cil sindaco della città, LaToya Cantrell, ha confermato in una conferenza stampa ufficiale tenuta il 16 dicembre 2019, ha dichiarato che il processo di recupero è in pieno svolgimento e probabilmente continuerà fino alla fine di quest'anno. Sebbene la rete della città sia probabilmente operativa molto prima della fine dell'anno, vogliamo che le persone siano mentalmente pronte ad affrontare il lavoro manuale fino al recupero dei dati persi. Dopo tutto, abbiamo tutti bisogno che il nostro governo sia pienamente funzionale e operativo il prima possibile, ha affermato Cantrell.

Ryuk ransomware colpisce di nuovo?

Sebbene gli investigatori non abbiano ancora identificato chi o cosa abbia causato l'attacco, gli esperti di cybersecurity stanno indicando Ryuk come potenziale sospettato. Mentre l'ampia rete della città, composta da oltre quattromila computer, viene esaminata a ogni livello, il chief information officer della città, Kim LaGrue, ha dichiarato in un comunicato che ci sono prove sufficienti per affermare che gli hacker hanno preso il controllo dei sistemi della città tramite phishing.

Purtroppo, le città americane non sono più estranee a questi attacchi informatici paralizzanti. All'inizio di quest'anno, ad agosto, ben ventitré città del Texas sono state vittime di un attacco ransomware coordinato. Le due principali città turistiche della Florida, Riviera Beach e Lake City, sono anch'esse cadute vittime di attacchi ransomware e hanno finito per pagare un sostanzioso riscatto in Bitcoin agli aggressori nel tentativo di riacquisire il controllo dei loro sistemi.

Immagine in evidenza di Pixabay