Une enquête sur une attaque de ransomware sur le réseau informatique d’un comté de Caroline du Nord a révélé des informations personnelles mises en vente sur le «dark web», a déclaré le comté.

Le réseau du comté de Chatham a été touché le 28 octobre par un ransomware provenant d’un e-mail de phishing contenant une pièce jointe malveillante, a rapporté mardi The News & Observer of Raleigh. Il a chiffré une grande partie de l’infrastructure réseau du comté et des systèmes commerciaux associés, a annoncé le comté.

La porte-parole du comté, Kara Dudley, a déclaré que le pirate informatique avait envoyé une note de rançon demandant 50 bitcoins, soit environ 2,4 millions de dollars. Le comté a refusé de payer.

Les membres du personnel du comté travaillent avec le ministère de la Santé et des Services sociaux de la Caroline du Nord et le bureau du procureur général de la Caroline du Nord pour identifier les fichiers touchés par la violation et pour informer les personnes dont les informations personnelles identifiables ou les informations personnelles sur la santé peuvent être à risque, a déclaré le directeur du comté Dan LaMontagne au conseil d’administration. des commissaires lundi.

La cyberattaque a mis fin à la plupart des fonctions du comté et a temporairement coupé l’accès du public aux services. Des données ont également été volées dans les systèmes du comté, mais LaMontagne a déclaré ne pas savoir ce qui avait été spécifiquement pris.

Le Chatham News & Record a rapporté la semaine dernière avoir trouvé des fichiers sensibles, y compris les dossiers du personnel du comté, les avis d’expulsion et les documents d’enquête du bureau du shérif du comté de Chatham, publiés sur Internet, y compris sur le dark web.

Il y a eu deux sorties, selon le News & Record. Le 4 novembre, des fichiers «pour la plupart inoffensifs» ont été téléchargés, a déclaré LaMontagne au journal. En janvier, un deuxième téléchargement comprenait des données plus sensibles. Le journal a pu prendre des captures d’écran d’un compteur sur le site montrant que les fichiers avaient été visionnés plus de 30 000 fois.

Le personnel a dû nettoyer et réimaginer les serveurs du comté et plus de 550 ordinateurs du personnel, a déclaré LaMontagne. Les ordinateurs du personnel, Internet, les téléphones de bureau et la messagerie vocale sont presque …

Voir la source de cette publication