|
(記者方明誠/綜合報導)內華達州州政府工作人員被安排帶薪行政休假、居民無法領取駕照、雇主無法對新員工進行背景調查，這些都是內華達州先前遭受勒索软件大規模網路攻擊的後果，該州的服務恢復耗時近一個月。內華達州官員堅稱沒有支付贖金，贖金金額也未公開。攻擊者身分尚未確定，事件仍在調查中。
根據內華達州近日發布的事後调查報告，儘管勒索軟體攻擊在8月才被發現，但早在5月就已發生，當時一名州政府僱員誤下載了惡意軟體。這次攻擊造成的損失至少達150萬美元。
「內華達州的團隊保護了核心服務，按時支付了員工工資，並迅速恢復了服務——而且沒有向犯罪分子支付贖金，」州長喬·隆巴多（Joe Lombardo）近日在宣布該報告的聲明中表示。 “這就是嚴謹的計劃、優秀的公務員和強大的合作夥伴關係為內華達州人民帶來的成果。”
在此次攻擊發生之前，近年來各州和市政當局已遭受了一系列網路犯罪。
2024年，喬治亞州最大的縣也遭受了網路攻擊，駭客關閉了辦公室電話線路，並威脅稱，除非官員支付贖金，否則他們將公開竊取的敏感資料。勒索軟體組織 LockBit 聲稱對 1 月下旬導致富爾頓縣政府服務暫時癱瘓的網路攻擊負責。
2024 年，網路犯罪分子入侵了羅德島州的醫療和福利系統，並將相關文件發佈到暗網。2018 年，兩名伊朗駭客攻擊了科羅拉多州交通部的電腦網絡，但最終沒有支付贖金，也沒有資訊遺失。2019 年，巴爾的摩市遭受勒索軟體攻擊，導致該市服務癱瘓一個月，估計損失至少 1,820 萬美元。一年前，巴爾的摩的 911 調度系統也曾遭受勒索軟體攻擊。
據內華達大學拉斯維加斯分校 (UNLV) 網路安全項目主管格雷戈里·穆迪 (Gregory Moody) 稱，針對內華達州的攻擊是一次「規模相當大的勒索軟體攻擊」。
他表示，由於內華達州網路系統的分散性，這次攻擊得以迅速蔓延全州。自8月24日網路攻擊開始以來，州政府營運的系統一直處於離線狀態。此後，他們一直在努力創建臨時解決方案，以確保內華達州居民能夠繼續使用各項服務並獲取恢復更新資訊。
穆迪表示，與其他州相比，內華達州的反應速度很快。他說，通常情況下，發現系統攻擊者需要七到八個月的時間，而內華達州官員的反應速度比平常要快。
報告顯示，這次攻擊造成了4,212小時的加班費（約21.1萬美元的直接加班工資），以及130萬美元的承包商費用。州長辦公室稱，這130萬美元由該州的網路保險支付。
穆迪表示，損失原本可能更高。2023年，拉斯維加斯的米高梅度假村（MGM Resorts）遭遇資料洩露，預計這家賭場巨頭將損失超過1億美元。
「我認為他們很幸運，」拉斯維加斯網路安全公司Blue Paladin的首席技術官卡梅倫·卡爾（Cameron Call）表示，「與其他一些案例相比，這聽起來損失不大；但我不知道這是否考慮到了該州長時間停擺造成的經濟損失。」
根據事後報告，5月14日，一名州政府常用人員意外下載了一個植入惡意軟體的系統管理工具，該工具。網路安全公司Mandiant的調查人員發現，該工具安裝了一個隱藏的後門，使攻擊者能夠存取系統。
到8月份，攻擊者建立了加密隧道，並使用遠端桌面協定在州政府系統中移動，最終獲得了州政府密碼庫伺服器的存取權限。
報告稱，攻擊者創建了一個包含敏感資料的壓縮文件，其中包括一名已被告知的前州政府員工的個人資訊。調查人員尚未發現資料已成功提取或發佈到任何網站上。
報告列出了州政府正在採取的措施以及未來更好地保護州政府的建議，例如建立集中管理的安全營運中心，以及部署端點偵測與回應（EDR）平台以改善威脅偵測。然而，網路安全專家表示，這些都是州政府多年來本應採取的標準措施。
|
