Johannesburg non paga il riscatto dopo l’attacco informatico Ramsonware

La città di Johannesburg ha rifiutato di pagare un riscatto agli hacker dopo essere stata colpita da un attacco informatico il 24 ottobre che ha costretto la città a chiudere i suoi servizi online e il suo call center.

L’attacco ha paralizzato le funzioni online come la fatturazione e la valutazione della proprietà.

In una recente dichiarazione, la città ha affermato di sapere come era avvenuto l’attacco e che stava facendo “progressi significativi” nel riportare i servizi alla normalità.

Dichiarazione: Ultimi sviluppi a seguito di Cyber Attack #COJSystemBreach ^ NS pic.twitter.com/ynvUmAUsFg

– City of Joburg (@CityofJoburgZA) 28 ottobre 2019

Il gruppo Shadow Kill Hackers ha rivendicato la responsabilità, secondo diversi rapporti, e ha richiesto il pagamento di quattro bitcoin valutati a circa $ 35.000 entro martedì o avrebbero rilasciato i dati della città.

Tale termine è scaduto senza che trapelassero informazioni.

Non è il primo attacco informatico Ramsonware

Questo è il secondo attacco informatico che ha colpito Johannesburg quest’anno. A luglio, uno dei maggiori fornitori di energia elettrica della città è stato colpito da un attacco di ransomware che ha lasciato molti residenti senza energia per giorni.

Secondo i rapporti locali, la scorsa settimana anche diverse banche sono state colpite da attacchi informatici, anche se Shadow Kill Hackers ha dichiarato di non essere responsabile, secondo uno screenshot di Twitter catturato da ZDNet (l’account per il gruppo è stato sospeso).

Le città sono diventate obiettivi sempre più frequenti per gli attacchi informatici in tutto il mondo. Spesso mancano di solide reti di sicurezza informatica a causa dei bassi investimenti: un sondaggio Deloitte-NASCIO del 2018 ha rilevato che quasi la metà degli Stati non ha una linea di bilancio separata per la cibersicurezza e la maggior parte stanzia meno del 3% dei propri budget IT per la preparazione delle minacce informatiche – ma tende anche stipulare un’assicurazione che consentirebbe loro di pagare il riscatto.

Altre città vittime di attacchi informatici

Città come Baltimora , Atlanta e Riviera Beach, FLsono state recentemente vittime di attacchi informatici, con conseguente chiusura di varie funzioni cittadine e persino problemi di pagamento elettronico.

Tuttavia, Johannesburg si unisce a una tendenza delle città che si rifiutano di pagare dopo gli attacchi.

In una dichiarazione, la consigliera comunale Funzela Ngobeni ha dichiarato che il governo “non avrebbe acconsentito alle loro richieste” e si è invece concentrato sul ripristino della sua rete e sull’apertura dei call center al pubblico.

Gli esperti di sicurezza hanno consigliato alle città di non pagare gli hacker, poiché incoraggiano gli hacker e possono creare un precedente negativo.

A luglio, oltre 225 sindaci hanno firmato una risoluzione della Conferenza dei sindaci degli Stati Unitiper non pagare il riscatto, affermando che il gruppo ha un “interesse acquisito nel de-incentivare” gli attacchi futuri.