Кибератака в Санксенхо: город не платит выкуп несмотря на угрозу ransomware

Администрация города Санксенхо в испанском регионе Галисия стала жертвой масштабной кибератаки. Неизвестные хакеры зашифровали обширные административные данные и заблокировали доступ к городским системам, что привело к остановке основных служб города с населением около 17 000 человек.

Атака с использованием вымогательского ПО в январе

Нападение произошло в конце января и полностью вывело из строя муниципальные серверы. По данным новостного портала ChainCatcher, злоумышленникам удалось зашифровать тысячи административных файлов и документов. В результате городские и административные службы с тех пор работают в ограниченном режиме, и многие публичные процессы были временно приостановлены.

Вымогательство с помощью биткоинов

Киберпреступники потребовали выкуп в размере 5 000 долларов США в биткоинах. Эта типичная схема при атаках с использованием вымогательского ПО должна была побудить городские власти быстро заплатить. Однако власти выбрали другой путь и сразу сообщили об инциденте испанской гражданской гвардии для начала расследования.

Последовательное отказ и восстановление данных

Вместо того чтобы поддаваться вымогательству, городские власти решили сопротивляться. Власти систематически работают над восстановлением своих систем, опираясь на регулярные резервные копии данных. Эта профилактическая мера оказалась решающей: город может постепенно восстановить свою работоспособность без выплаты выкупа. Такой подход демонстрирует, как важные ежедневные меры по резервному копированию могут защитить организации от вымогательских атак.