Lockbit fidye yazılımı çetesi, şehir yetkililerini mahkeme para cezaları, su faturaları ve toplu taşıma da dahil olmak üzere çevrimiçi fatura ödemesi için kullanılan BT sistemlerini kapatmaya zorlayan Wichita şehrinde yıkıcı bir siber saldırı sorumluluğunu iddia etti.
Wichita, Kansas, yaklaşık 400.000 nüfusa sahip, eyaletteki en büyük şehir. Bölgede büyük bir kültürel, ekonomik ve ulaşım merkezi olarak hizmet vermektedir ve çeşitli uçak fabrikalarına ev sahipliği yapmaktadır.
Geçen 5 Mayıs 2024 Pazar günü, kentin yetkilileri, fidye yazılımı ağının şifreli kısımlarından sonra yıkıcı bir siber saldırıya maruz kaldıklarını açıkladılar.
Hasarları içermek ve saldırının yayılmasını durdurmak için, şehrin BT uzmanları çevrimiçi hizmetlerde kullanılan bilgisayarları kapatıyor.
"Bu karar hafifçe verilmemiştir, ancak hizmete dönmeden önce sistemlerin güvenli bir şekilde incelenmesini sağlamak için gerekliydi."
Bugün erken saatlerde, Lockbit Ransomware Group, Wichita'yı gasp portalına ekledi ve şehir fidye ödemediği sürece 15 Mayıs 2024'e kadar sitede çalınan tüm dosyaları yayınlamakla tehdit etti.
Bir saldırıdan sadece üç gün sonra fidye yazılımı kurbanlarının listesi, fidye yazılımı çeteleri genellikle şirketlere müzakere etmek için daha fazla zaman veriyor.
Bununla birlikte, bu açıklama, Lockbit Fidye Yazılım Operasyonunun liderini, çevrimiçi "Lockbitsupp" takma adını kullanan Dmitry Yuryevich Khoroshev adında 31 yaşındaki Rus ulusal olarak adlandırılan ve onaylamasından sadece birkaç saat sonra geliyor.
Şehrin hızlı listesi, operasyonu ciddi şekilde bozan ve operatörünün itibarını belirleyen son kolluk operasyonları için intikam alabilir.
Bu arada, Wichita bozulmaya devam ediyor, en son durum güncellemesi aşağıdaki hizmetlerin kullanılamadığını söylüyor:
10 Mayıs 2024 tarihli bir teklif, teklif veya nitelikler için herhangi bir talep 17 Mayıs 2024'e kadar ertelenmiştir. Ayrıca, 10 Mayıs 2024 Cuma günü yapılması planlanan 'teklif açılışı' şimdi iptal edildi.
Yukarıdakilere ek olarak, WFD ve WPD gibi bazı kamu güvenliği hizmetleri "kalem ve kağıt" raporlarını kullanmaya başvurdu ve Wichita Transit otobüsleri ve düzenli depolama hizmetleri sadece nakit ödemeleri kabul edebilir.
Şehir hala saldırıda verilerin çalınıp çalınmadığını araştırırken, Lockbit Fidye yazılımı çetesinin şifrelemelerini dağıtmadan önce veri çaldığı bilinmektedir.
Bu nedenle, bir fidye ödenmezse, gelecekte fidye yazılımı çetesinin veri sızıntı sitesinde veriler sızdırılacaktır.
Wichita Şehri Fidye Yazılımı Saldırısı'ndan sonra IT ağını kapattı
Lockbit Fidye Yazılımı Yöneticisi tanımlandı, ABD, İngiltere, Avustralya'da onaylandı
Lockbit'in ele geçirilen sitesi yeni polis duyurularını kızdırmak için canlanıyor
Fransız Hastanesi CHC-SV, Lockbit gasp talebini ödemeyi reddediyor
Philadelphia Inquirer: 2023'te 25.000'den fazla kişinin çalındı.
Kaynak: Bleeping Computer