Tấn công mạng tại Sanxenxo: Thành phố không trả tiền chuộc mặc dù đe dọa ransomware

Chính quyền thành phố Sanxenxo tại khu vực Galicia, Tây Ban Nha, đã trở thành mục tiêu của một cuộc tấn công mạng quy mô lớn. Các hacker không rõ danh tính đã mã hóa dữ liệu quản lý rộng rãi và chặn truy cập vào các hệ thống của thành phố, khiến các dịch vụ thiết yếu của cộng đồng gần 17.000 cư dân bị gián đoạn.

Cuộc tấn công ransomware vào tháng 1

Cuộc tấn công diễn ra vào cuối tháng 1 và làm tê liệt hoàn toàn các máy chủ của chính quyền địa phương. Theo thông tin từ trang tin ChainCatcher, các hacker đã mã hóa hàng nghìn tệp và tài liệu quản trị. Hậu quả là: các dịch vụ thành phố và quản lý chỉ hoạt động hạn chế kể từ đó, và nhiều quy trình công cộng phải tạm thời dừng lại.

Đòi tiền chuộc bằng Bitcoin

Các tội phạm mạng yêu cầu một khoản tiền chuộc trị giá 5.000 USD bằng Bitcoin. Chiêu thức phổ biến này trong các cuộc tấn công ransomware nhằm thúc đẩy chính quyền thành phố nhanh chóng thanh toán. Tuy nhiên, chính quyền đã chọn một hướng đi khác và ngay lập tức báo cáo vụ việc cho lực lượng Cảnh sát dân sự Tây Ban Nha để bắt đầu điều tra.

Từ chối kiên quyết và khôi phục dữ liệu

Thay vì trả tiền chuộc, chính quyền thành phố đã quyết định kháng cự. Các cơ quan chức năng đang làm việc có hệ thống để khôi phục hệ thống của họ, dựa trên các bản sao lưu dữ liệu định kỳ. Biện pháp phòng ngừa này đã chứng minh tính quyết định: thành phố có thể khôi phục chức năng dần dần mà không cần phải trả tiền chuộc. Phương pháp này cho thấy các biện pháp sao lưu hàng ngày quan trọng như thế nào để bảo vệ tổ chức khỏi các cuộc tấn công đòi tiền chuộc.