Lundi, le maire de St. Paul Melvin Carter a fourni une mise à jour concernant l’attaque des ransomwares contre la ville il y a plus de deux semaines.
EN RAPPORT: 3 500 employés de la ville de St. Paul commencent le processus de réinitialisation du mot de passe; City confirme que le patch Cyberack était un ransomware
La ville travaille toujours pour corriger la violation de la sécurité informatique, qui a eu lieu le 25 juillet et a paralysé une variété de services dans la ville. Il met également en danger les données des employés.
Le maire Carter ne dirait pas le nom des voleurs informatiques, mais il a confirmé lundi qu’il s’agit d’un réseau appelé « verrouillage ». L’organisation des ransomwares, qui opère sur le réseau sombre, a pris le mérite de l’attaque lundi.
Interlock est une organisation « sophistiquée » et « dirigée par l’argent » « , a déclaré Carter, ajoutant que le groupe a déclaré qu’elle avait volé 43 Go de données sur les systèmes de la ville de St. Paul.
Carter a déclaré que les fichiers qui ont été ramassés proviennent principalement d’une « unité de réseau unique et partagée » utilisée par le ministère des Parcs et des activités récréatives.
Les informations sur cette unité sont variées, a déclaré Carter et « il pourrait inclure tout, des documents de travail, des copies d’identification envoyées pour les ressources humaines ou des voyages ou même des articles personnels, tels que des recettes ».
Aucune des données concernées ne comprenait des informations sur la paie, les autorisations ou les licences.
Carter a également déclaré que la ville avait refusé de payer un rachat au groupe, ils ont donc publié les informations en ligne.
Maintenant, la ville s’efforce de reconstruire son système informatique pour empêcher les verrouillage et autres d’essayer un autre hack. Le maire a déclaré qu’il n’y avait pas eu de deuxième attaque par l’imblocation et qu’il n’y avait pas de deuxième demande de rédemption.
Le chef du service informatique de la ville déclare que la reconstruction du système informatique n’a pas encore terminé.
« Notre équipe de réponse aux accidents informatiques que nous avons pris passe par chaque serveur, chaque fichier, puis une fois qu’ils le clarifient, nous le prenons et nous allons donc commencer à le tester, et donc c’est ce que cela prend vraiment beaucoup », a déclaré Jaime Wascals, directrice de la technologie St. Paul.
La Garde nationale du Minnesota et le FBI aident tous les deux à l’attaque informatique tandis que la ville reste en état d’urgence en raison de l’accident.
Regardez le briefing complet de Carter et des responsables de la ville ci-dessous.
Histoires connexes: