Güney İtalya'daki Palermo Belediyesi Cuma günü bir siber saldırıya maruz kaldı ve bu da hem vatandaşlara hem de ziyaret eden turistlere çok çeşitli operasyon ve hizmetler üzerinde büyük bir etkiye sahipti.
Palermo, İtalya'nın en kalabalık beşinci şehri olan yaklaşık 1.3 milyon kişiye ev sahipliği yapıyor. Bölge her yıl 2.3 milyon turist daha ziyaret ediliyor.
Yerel BT uzmanları son üç gündür sistemleri geri yüklemeye çalışıyor olsa da, tüm hizmetler, genel web siteleri ve çevrimiçi portallar çevrimdışı kalır.
Birden fazla yerel medya kuruluşuna göre, etkilenen sistemler genel video gözetim yönetimi, Belediye Polis Operasyon Merkezi ve tüm belediyenin hizmetlerini içermektedir.
Dijital sistemlere dayanan herhangi bir hizmet vermek veya talep etmek imkansızdır ve tüm vatandaşlar kamu ofislerine ulaşmak için eski faks makineleri kullanmalıdır.
Ayrıca, turistler müzelere ve tiyatrolara (Massimo Tiyatrosu) bilet için çevrimiçi rezervasyonlara erişemez ve hatta spor tesisleri konusundaki rezervasyonlarını onaylayamazlar.
Son olarak, sınırlı trafik bölgesi kartlarının elde edilmesi imkansızdır, bu nedenle herhangi bir düzenleme gerçekleşmez ve ilgili ihlaller için para cezası verilmez. Ne yazık ki, Tarihi Şehir Merkezi bu geçişleri giriş için gerektirir, bu nedenle turistler ve yerel sakinler ciddi şekilde etkilenir.
İtalya kısa süre önce Ukrayna'yı DDOS olarak bilinen kaynak tüketen siber saldırılarla destekleyen ülkelere saldıran Rus yanlısı bir hacktivist olan Killnet Group'tan tehditler aldı (Dağıtımlı Hizmet Reddi).
Bazıları parmağını Killnet'e yönlendirmek için hızlı olsa da, Palermo'daki siber saldırı, bir DDOS yerine fidye yazılımı saldırısının işaretlerini taşıyor.
Palermo Belediyesi Paolo Petralia Camassa'da İnovasyon Meclis Üyesi, tüm sistemlerin temkinli bir şekilde kapatıldığını ve ağdan izole edildiğini, ancak kesintinin bir süre sürebileceği konusunda uyardı.
Bu, kötü amaçlı yazılımın daha fazla bilgisayara yayılmasını ve dosyaları şifrelemesini önlemek için ağlar çevrimdışı olarak alınan bir fidye yazılımı saldırısına tipik bir yanıttır.
Bu siber saldırı fidye yazılımı olduğu ortaya çıkarsa, sorumlu çete, bu saldırılara eşlik eden çift uzatma yapmak için veri çalmayı başarabilirdi.
Bu durumda Palermo, çok sayıda bireysel ve potansiyel olarak GDPR ihlalleri için para cezasına çarptırılan ciddi bir veri ihlali olasılığı ile karşılaşabilir.
Bleeping Computer, olaya yanıt veren şirkete ulaştı ve şu anda BT hizmetleri restorasyonu SISPI'yi gerçekleştiriyor ve bu yazıyı bir yanıt alır almaz güncelleyeceğiz.
Kosta Rika, Conti fidye yazılımı saldırılarından sonra ulusal acil durum ilan etti
Yeni Siyah Basta Fidye Yazılımı, bir düzine ihlalle harekete geçiyor
Yeni Black Basta Fidye Yazılımı'na vurulan Amerikan Dişhekimliği Derneği
Rüzgar türbini firması Nordex, Conti Fidye Saldırısı tarafından vuruldu
Bilgisayar korsanları, Rus şirketlerine saldırmak için Conti'nin sızdırılmış fidye yazılımlarını kullanıyor
Kaynak: Bleeping Computer