Sanxenxo chịu hậu quả của một chiến dịch tấn công ransomware quy mô lớn

Huyện Sanxenxo của Galicia đã trải qua một tuần hỗn loạn sau khi một cuộc tấn công bằng phần mềm độc hại làm tê liệt toàn bộ hạ tầng kỹ thuật số của chính quyền địa phương. Sự cố an ninh mạng này, xảy ra vào cuối tháng 1, đã chặn truy cập vào hàng nghìn tệp tin hành chính quan trọng, khiến nhiều dịch vụ không hoạt động trong thành phố có hơn 17.000 cư dân này.

Một cuộc tấn công kỹ thuật số phối hợp phơi bày các lỗ hổng

Cuộc tấn công bắt đầu vào ngày 26 tháng 1 đã mã hóa một lượng lớn dữ liệu nhạy cảm trước khi các hacker đưa ra yêu cầu của họ. Theo thông tin từ ChainCatcher, các hacker đã đòi tiền chuộc 5.000 đô la bằng Bitcoin để khôi phục quyền truy cập vào hệ thống. Việc gián đoạn hoàn toàn các máy chủ của chính quyền địa phương đã tạo ra tình huống khẩn cấp, làm gián đoạn các dịch vụ thiết yếu mà cư dân địa phương phụ thuộc vào.

Chiến lược kiên quyết của chính quyền Sanxenxo

Trước các yêu cầu đòi tiền chuộc này, các nhà lãnh đạo của Sanxenxo đã quyết định không nhượng bộ trước các đe dọa. Sau khi báo cáo sự cố cho Cảnh sát Quốc gia Tây Ban Nha, các nhà quản lý địa phương đã chọn phương án khôi phục bằng cách sao lưu thay vì đàm phán với các hacker. Chính sách cứng rắn này thúc đẩy các quy trình duy trì liên tục công nghệ thông tin, với việc thiết lập các khôi phục hàng ngày để dần dần lấy lại dữ liệu bị mất.

Phản ứng của Sanxenxo cho thấy cách các chính quyền công cộng có thể tăng cường khả năng chống chịu trước các mối đe dọa của ransomware ngày càng gia tăng.