Nova Orleans atingida por ataque de ransomware; declara estado de emergência

Após ser atingida por um ataque de ransomware mortal que causou uma falha completa na rede na sexta-feira passada, a cidade de Nova Orleans declarou declarou um estado de emergência na tentativa de recuperar as perdas.

Tudo começou nas primeiras horas do dia 13 de dezembro de 2019, quando a campanha da cidade para preparações de emergência, NOLA Ready, detetou atividade suspeita na rede. Após várias rondas de investigações, foi detetado um ataque de ransomware e, como medida preventiva proposta pelos responsáveis de TI da cidade, a NOLA Ready instruiu todos os funcionários a desligar os seus computadores e a desconectar-se totalmente do Wi-Fi.

Nova Orleans sob cerco: Atingida por ataque de ransomware

O impacto do ataque foi sentido na maioria dos serviços da cidade, com os tribunais a funcionar sem acesso aos ficheiros da base de dados online e a polícia a depender de um meticuloso trabalho manual para concluir as suas tarefas, enquanto as investigações continuam e os funcionários tentam colocar os computadores da cidade de volta online. Felizmente, os serviços de emergência 911 estão a operar sem quaisquer interrupções.

Graças às medidas preventivas rápidas implementadas pela NOLA Ready, parece que foi feito um grande controlo de danos quando a cidade desligou os dispositivos assim que o alerta foi emitido. Desde então, nenhum pedido de resgate foi feito pelos atacantes.

OPrefeito da cidade, LaToya Cantrell, confirmou numa conferência de imprensa oficial realizada em 16 de dezembro de 2019, que o processo de recuperação está em pleno vigor e deve continuar até ao final deste ano. Embora a rede da cidade provavelmente esteja a funcionar muito antes do final do ano, queremos que as pessoas estejam mentalmente preparadas para lidar com o trabalho manual até que os dados perdidos sejam recuperados. Afinal, todos precisamos que o nosso governo esteja totalmente funcional e operacional o mais cedo possível, afirmou Cantrell.

Ransomware Ryuk ataca novamente?

Embora os investigadores ainda não tenham identificado quem ou o que causou o ataque, os especialistas em cibersegurança estão a apontar para Ryuk como um suspeito em potencial. Enquanto a extensa rede da cidade, com mais de quatro mil computadores, está a ser analisada em todos os níveis, o diretor de informação da cidade, Kim LaGrue, afirmou em um comunicado que há evidências suficientes para afirmar que os hackers assumiram o controlo dos sistemas da cidade através de phishing.

Infelizmente, as cidades americanas já não são estranhas a este tipo de ciberataques paralisantes. No início deste ano, em agosto, até vinte e três cidades no Texas foram vítimas de um ataque coordenado de ransomware. As duas principais cidades turísticas da Flórida, Riviera Beach e Lake City, também foram vítimas de ataques de ransomware e acabaram por pagar um resgate em Bitcoin avultado aos seus atacantes na tentativa de recuperar o controlo dos seus sistemas.

Imagem destacada por Pixabay