Атака програм-вимагачів у іспанському місті Санксенхо, уряд відхиляє викуп у біткоїнах

Муніципалітет у Іспанії став останньою жертвою масштабної атаки з використанням програм-вимагачів. За повідомленнями, муніципалітет Санксенхо в регіоні Галісія в Іспанії став жертвою кібернападу 26 січня, зловмисники вимагали 5 000 доларів у Bitcoin як оплату за відновлення доступу до заблокованих файлів. Інцидент підкреслив зростаючі кібербезпекові вразливості, з якими стикаються муніципальні адміністрації по всій Європі.

Атака та її негайний вплив

Розгортання програм-вимагачів успішно зашифрувало тисячі адміністративних файлів, розміщених у комп’ютерних системах міста, фактично паралізуючи муніципальні операції. Всеохоплюючий характер атаки призвів до повної зупинки основної урядової інфраструктури, заблокувавши доступ співробітників до важливих баз даних і сервісів. Санксенхо, яке обслуговує приблизно 17 000 мешканців, опинилося неспроможним виконувати рутинні адміністративні завдання, від подачі заяв на дозволи до управління комунальними послугами.

Зловмисники, використовуючи хаос, спричинений їхньою схемою шифрування, висунули вимогу викупу у розмірі 5 000 доларів у Bitcoin — поширену тактику серед кіберзлочинців, що націлюються на урядові структури. Однак місцева влада залишилася непохитною у своєму рішенні не піддаватися шантажу.

Офіційна реакція та операції з відновлення

Офіційні особи швидко повідомили про інцидент іспанській Громадянській гвардії, національному правоохоронному органу Іспанії, що спричинило офіційне розслідування порушення. Замість того, щоб піддаватися вимогам кіберзлочинців, муніципальна влада Санксенхо зосередилася на відновленні систем через легальні канали відновлення.

Муніципалітет запровадив аварійний протокол, орієнтований на щоденне резервне копіювання, стратегія, спрямована на поступове відновлення пошкоджених систем без фінансування злочинців. Цей систематичний підхід, хоча й тривалий, демонструє зростаюче усвідомлення серед урядових інституцій, що викупні платежі часто стимулюють майбутні атаки, а не запобігають їм. Відмова міста від криптовалютної вимоги відображає прихильність інституцій до найкращих практик кібербезпеки та збереження громадської довіри.