Attentat de ransomware contre le gouvernement de la ville de Dallas: les services en panne depuis plusieurs jours

Certains services et sites Web étaient encore paralysés vendredi au troisième jour d’une attaque de ransomware contre le gouvernement de la ville de Dallas.

Personne n’a révélé publiquement la rançon demandée pour mettre fin à l’attaque ou si une rançon a été payée. Les experts ont déclaré que la demande pourrait être très coûteuse.

La répartition informatique était toujours en panne au centre d’appels 911 de Dallas. La police et les pompiers ont été envoyés aux appels par radio en utilisant du papier et un crayon pour les adresses.

L’application du code et d’autres réponses non urgentes aux appels au 311 ont été retardées.

Le paiement des factures d’eau de la ville a été impacté. Les déconnexions ont été annulées.

Le site Web de la ville proposait quelques informations sur les réunions, mais rien de plus.

“Selon cette alerte gouvernementale il y a quelques mois, ce groupe a demandé à ses victimes entre un et dix millions de dollars en bitcoins”, a déclaré Kévin Collierun journaliste de NBC News sur les questions de cybersécurité.

L’expert en cybersécurité de la Southern Methodist University, Mitch Thornton, a convenu que la demande de rançon pourrait être aussi importante.

“C’est certainement dans la gamme de ce que j’ai entendu de ces rançons”, a déclaré Thornton.

Les responsables de la ville ont déclaré que l’attaque provenait d’un groupe appelé Royal. Dans un communiqué vendredi soir, la ville a déclaré que les employés et les fournisseurs des technologies de l’information de la ville avaient travaillé pour contenir le virus et rétablir le service. Le communiqué indique que des progrès ont été réalisés mais que la reprise est en cours.

Des experts extérieurs ont déclaré que le rançongiciel Royal évoluait à mesure que les efforts de défense s’efforçaient de l’arrêter.

La formation avertit les employés de ne pas cliquer sur des e-mails suspects qui pourraient déclencher des ransomwares.

Thornton a déclaré que les publicités en ligne corrompues peuvent désormais être coupables d’un stratagème appelé “malvertising”.

“Il y a de plus en plus un meilleur filtrage dans nos lecteurs de courrier électronique afin que ces acteurs de la menace puissent contourner cela en plaçant ces publicités sur des pages Web lorsque vous naviguez”, a-t-il déclaré. “Je ne dis pas que c’est ce qui s’est passé ici, mais il y a eu des cas où le rançongiciel Royal a été distribué via ces publicités malveillantes.”

« Les rançongiciels deviennent très populaires parmi les pirates parce qu’ils fonctionnent ; parce que les gens paient vraiment les rançons », a déclaré Paul Bischoff avec le site Web de cybersécurité Comparitech.com.

Son site a publié une liste de 70 milliards de dollars valeur des paiements de rançongiciels du gouvernement américain signalés entre 2018 et 2022.

“Nos estimations sont probablement bien inférieures à ce qui se passe réellement parce que les gens ne le signalent pas au FBI”, a déclaré Bischoff.

La menace d’extorsion pourrait être la divulgation publique d’informations confidentielles saisies ou l’arrêt de la prestation de services, ce qui s’est produit à Dallas.

“Les acteurs du ransomware utilisent plusieurs types d’extorsion”, a déclaré Thornton.

Selon le partenaire média de NBC 5, The Dallas Morning News, le Dallas Central Appraisal District a payé plus de 170 000 $ pour mettre fin à une attaque de ransomware Royal qui a duré des mois, paralysant le site Web d’accès public de l’organisation.

« Les cybercriminels sont probablement basés en Russie. S’ils étaient basés aux États-Unis, nous pourrions leur mettre des menottes rapidement, mais ils ne le sont pas. Nous n’y avons pas accès, il est donc beaucoup plus difficile de les fermer », a déclaré Collier. “C’est en grande partie le crime organisé russe qui extorque les Américains essentiellement quotidiennement et il n’y a pas une tonne de recours.”

Le comité de sécurité publique du conseil municipal de Dallas doit recevoir un rapport sur l’attaque lundi, mais comme il s’agit d’une enquête en cours pouvant inclure des négociations de rançon, une grande partie de celle-ci se déroulera probablement lors d’une session exécutive à huis clos.

L’ordre du jour de cette réunion était disponible en ligne vendredi.

Voici des informations supplémentaires que la ville de Dallas a publiées sur l’attaque de vendredi :

911 et 311 les appels reçoivent une réponse et Département de police de Dallas et Pompiers de Dallas sont expédiés en temps voulu par radio.

Pour les résidents ayant des besoins non urgents, le 311 prend toujours les demandes de service par téléphone, mais l’application OurDallas et le portail en ligne sont temporairement indisponibles. Une autre option est le service en personne dans les installations de la Ville pendant les heures normales d’ouverture.

Assainissement la collecte respecte l’horaire prévu et les sites d’élimination sont opérationnels pendant les heures normales d’ouverture. Si le service est manqué, veuillez appeler le 311.

Services d’eau de Dallas le service n’est pas affecté et les déconnexions sont interrompues jusqu’à ce que la panne soit résolue. Les relevés peuvent être payés par la poste; cependant, pour ceux qui préfèrent payer en personne ou en ligne, aucun frais de retard ne sera facturé pour les paiements qui ne peuvent être traités tant que le service n’est pas rétabli. Le paiement automatique DWU sera rédigé lorsque le service sera rétabli. Si vous avez des questions ou avez besoin d’aide, veuillez appeler le (214) 651-1441 ou entrer dans le hall de l’eau à l’hôtel de ville du lundi au vendredi de 8 h à 17 h.

Bureau des soins communautaires les cliniques pour femmes, nourrissons et enfants (WIC) sont ouvertes et offrent des prestations. L’état civil publie des dossiers, mais pour vous assurer que tous les dossiers recherchés sont disponibles avant votre arrivée, veuillez appeler le 214-670-3092.

Bibliothèque publique de Dallas les succursales sont ouvertes, opérationnelles et peuvent consulter les médias aux résidents avec une carte de bibliothèque ; cependant, les résidents dont les médias doivent être rendus sont priés de les conserver un peu plus longtemps. Il n’y aura pas de frais de retard facturés pour les matériaux dus pendant la panne de service. Les médias numériques sont également disponibles via Hoopla et Overdrive. Les ordinateurs connectés à Internet peuvent être limités, de sorte que les utilisateurs ayant besoin d’un accès à un appareil en ligne doivent appeler à l’avance leur succursale respective.

Services animaliers de Dallas continue de gérer les adoptions, les familles d’accueil, les sauvetages et les retours aux propriétaires en personne au cas par cas au 1818 N. Westmoreland Road, 75212.

Conformité aux codes délivre des permis de vente de garage uniquement en personne à son siège social au 3112 Canton Street, 75226.

Pendant la restauration des pages du site Web de la Ville, Événements spéciaux les demandes de permis peuvent être soumises via les liens directs suivants :

Services de développement peut consulter les plans papier des visites sans rendez-vous au 320 E. Jefferson Blvd., 75203 pendant les heures normales de bureau. Cependant, bien que les systèmes de demande et de paiement des permis, des travaux publics et du zonage soient hors ligne, les soumissions ne peuvent pas être reçues ou approuvées. Il s’agit d’une situation dynamique et la patience est appréciée pendant que nous nous concentrons sur l’accélération de la restauration complète.

Tribunal municipal reste fermé le lundi 8 mai. Il n’y aura ni audience ni procès. Les cas programmés pendant cette panne seront réinitialisés et les mises à jour seront envoyées par la poste. Les paiements de citation et les documents dus pendant la fermeture de la Cour municipale seront acceptés après le rétablissement du service.

Veuillez noter que personne de la ville de Dallas ne contactera les membres du public pour demander un paiement en personne ou par téléphone. Ne donnez jamais votre mot de passe ou vos informations de paiement par téléphone ou via un lien e-mail.

Pour vous protéger contre les cybermenaces, veuillez installer l’application Dallas Secure sur votre iOS ou Android appareil. Si vous êtes contacté par une personne demandant un paiement qui prétend appartenir à un service de la ville de Dallas, veuillez noter le numéro d’où elle vous appelle et le numéro sur lequel elle vous a joint, puis raccrochez et appelez le service de la ville de Dallas qu’elle prétend être. être de signaler cette usurpation d’identité potentielle.