Cuộc tấn công ransomware nhắm vào thành phố Sanxenxo của Tây Ban Nha, chính phủ từ chối yêu cầu chuộc tiền Bitcoin

Một chính quyền thành phố ở Tây Ban Nha đã trở thành mục tiêu mới nhất của một cuộc tấn công ransomware lớn. Theo các báo cáo, chính quyền Sanxenxo tại khu vực Galicia của Tây Ban Nha đã trở thành nạn nhân của cuộc tấn công mạng vào ngày 26/1, với các hacker yêu cầu 5.000 đô la bằng Bitcoin để trả tiền nhằm khôi phục quyền truy cập vào các tập tin bị khóa. Sự cố này đã làm nổi bật những lỗ hổng an ninh mạng ngày càng gia tăng mà các chính quyền địa phương trên khắp châu Âu đang phải đối mặt.

Cuộc tấn công và tác động ngay lập tức

Việc triển khai ransomware đã mã hóa thành công hàng nghìn tập tin hành chính chứa trong hệ thống máy tính của thành phố, gây tê liệt hoạt động của chính quyền địa phương. Tính chất toàn diện của cuộc tấn công đã dẫn đến việc ngưng hoạt động hoàn toàn các cơ sở hạ tầng chính của chính phủ, chặn đứng quyền truy cập của nhân viên vào các cơ sở dữ liệu và dịch vụ thiết yếu. Sanxenxo, với khoảng 17.000 cư dân, đã không thể xử lý các nhiệm vụ hành chính thường nhật, từ việc xin phép đến quản lý tiện ích.

Các hacker, lợi dụng sự gián đoạn do phương thức mã hóa của họ gây ra, đã đưa ra yêu cầu đòi tiền chuộc 5.000 đô la bằng Bitcoin — một chiến thuật phổ biến của các tội phạm mạng nhắm vào các cơ quan chính phủ. Tuy nhiên, chính quyền địa phương vẫn kiên quyết không đầu hàng trước yêu cầu tống tiền này.

Phản ứng chính thức và hoạt động khắc phục

Các quan chức đã nhanh chóng báo cáo vụ việc cho Cảnh sát Quốc gia Tây Ban Nha, cơ quan thực thi pháp luật quốc gia của Tây Ban Nha, kích hoạt một cuộc điều tra chính thức về vụ vi phạm. Thay vì đầu hàng yêu cầu của các hacker, chính quyền thành phố Sanxenxo đã ưu tiên khôi phục hệ thống thông qua các phương thức hợp pháp.

Chính quyền đã thực hiện một quy trình khẩn cấp dựa trên việc triển khai các bản sao lưu hàng ngày, một chiến lược nhằm dần dần xây dựng lại các hệ thống bị xâm phạm mà không phải trả tiền cho các tội phạm mạng. Phương pháp này, dù mất thời gian, thể hiện sự nhận thức ngày càng tăng trong các tổ chức chính phủ rằng việc trả tiền chuộc thường khuyến khích các cuộc tấn công trong tương lai thay vì ngăn chặn chúng. Sự kiên cường của thành phố trong việc từ chối yêu cầu tiền điện tử phản ánh cam kết của các tổ chức chính phủ đối với các thực hành an ninh mạng tốt nhất và việc giữ gìn niềm tin của công chúng.