O diretor de TI do Lake City Council, na Flórida, foi demitido depois de um ataque de ransomware que resultou na “paralisação” da cidade por três semanas, segundo o gerente da cidade, Joe Helfenberg.
A posição de Brian Hawkins foi encerrada na semana passada após o ataque que resultou na cidade pagando US $ 460.000 em Bitcoin.
O ataque, que foi descrito como um ataque de “tripla ameaça”, desativou os servidores, telefones e e-mails da cidade. Sistemas on-line foram comprometidos com a cidade concordando com o resgate solicitado. Ele aprovou a companhia de seguros, Florida League of Cities, a pagar 42 bitcoins avaliados em US $ 460.000 na época. No entanto, a cidade pagou uma franquia de US $ 10.000 pela chave de descriptografia para restaurar seus sistemas on-line. Foi confirmado que isso resultou em um membro de TI sendo demitido, no entanto, não foi confirmado especificamente por quê.
“Nosso gerente municipal tomou a decisão de demitir um funcionário e está reformulando todo o nosso departamento de TI para cumprir o que precisamos para superar o que aconteceu na semana passada para que não aconteça de novo” disse Stephen Witt, prefeito de Lake City ao WCJB.
Investigações estão em andamento, de acordo com autoridades de Lake City, mas o prefeito não está otimista de que o criminoso será rastreado:
“Como eles usaram o Bitcoin para coletar esse dinheiro, o Bitcoin não é rastreável quando você faz esse pagamento de resgate, não é como as autoridades podem caçar essas pessoas, e muitas dessas pessoas são de países do bloco oriental ou de países que não são de extradição, por isso, mesmo que saibamos quem são, não podemos ir buscá-las”.
De acordo com o WCJB, Helfenberg irá atualizar o conselho da cidade sobre a recuperação de seus arquivos criptografados em uma reunião do conselho da cidade na noite de segunda-feira. Lá foi acordado que a cidade pagaria o resgate.
O departamento de polícia de Lake City e o Departamento de Polícia da Flórida estão investigando o caso, segundo o prefeito Witt. O FBI também está conduzindo uma investigação mais ampla após ataques de ransomware em outras cidades americanas.
Sua empresa pode evitar passar por isso contratando consultoria especializada. É fundamental desonerar sua equipe de TI para que eles cuidem do que realmente importa, seu negócio, trazendo novidades e apresentando melhorias.
A Convectiva pode te ajudar. Entre em contato conosco e solicite a visita de um especialista.
