Хамилтън не плаща откуп, но възстановяването от кибератака „няма да е евтино“, казва кметът

Кметът на Хамилтън успокоява жителите, че градът не плаща откуп на онези, които стоят зад неотдавнашната кибератака, която причини хаос на общинските операции за почти три седмици.

Андреа Хорват не разкри каква сума е била поискана, но характеризира сумата като „дяволски много пари".

Тя също потвърди това, независимо от откуп, разходите за възстановяване на системи, засегнати от атаката, „няма да бъдат евтини.“

„Ние не искаме да правим нещата евтино, искаме да сме сигурни, че правим това, което трябва да направим, за да защитим нашия град (и) да защитим интересите на нашите жители“, обясни Хорват. „Когато дойде времето, когато приключим цялата тази работа, това е нещо, което ще можем да отчетем … за да предоставим подробностите.“

В различни моменти по време на петъчната актуализация Хорват беше предпазлив относно разкриването на твърде много, признавайки, че си имат работа с „хардкор неща“ от някои „доста сложни“ престъпници.

„Знам, че това е болно място за хората, разбирам го. Иска ми се да мога да имам всеки отговор и просто да го изложа в метавселената, но не искаме да излагаме града си на повече риск“, каза тя.

Мениджърът на града Марни Клуки каза, че персоналът и третите страни продължават да работят „денонощно“, за да върнат системите обратно онлайн и настояха, че криминалистичният анализ предполага, че лични данни, свързани с жителите, не са били компрометирани.

„Ако установим друго, ще оставим хората знаят веднага, ние сме длъжни да го направим“, каза Клъки. „Данните на града бяха криптирани, но отново няма доказателства, които да подсказват, че личните данни са премахнати от системите и че са компрометирани.“

Cluckie каза, че „плановете за реагиране при инциденти“ са отнели няколко услуги и системи офлайн, за да защитят, доколкото е възможно, и че партньорите все още се ориентират в процес на възстановяване и „преизграждане на системи“.

Не бяха дадени подробности за това колко от системите в града са имали прекъсвания, тъй като следователите все още определят мащаба на атаката.

Доставянето на някои услуги от „старата школа“ продължава чрез ръчни операции, за да се приспособи обществеността.

Тя каза, че градските телефонни линии все още са засегнати, но центърът за връзка с клиенти работи и може да приема обаждания.

Всички общински центрове за услуги са отворени за обществеността и заявки за неща като свидетелства за брак, скриптове за такси и разрешителните за изгаряне все още се обработват ръчно.

Центровете за отдих, центровете за възрастни, арените и голф игрищата също все още работят в целия град.

Началникът на пожарната Дейв Кънлиф разкри, че атаката е била „ all hands on deck” събитие, когато персоналът му трябва да прибегне до „старомодни” методи за насочване на пожарникарите към обажданията.

„Имаме книги с карти, които са във всички противопожарни камиони, и им предоставяме карта номера и пресичат улици, за да могат да го направят по старомодния начин“, каза той. „Имаме и мобилни телефони в нашите пожарни камиони, които ще им осигурят известен достъп до Google Maps.“

Заместник-началникът на полицията в Хамилтън Райън Диодати каза, че процесът на изпращане на служителите не е бил засегнат от прекъсването след услугата преминава през отделна система за управление на данни.

Заместник-началникът на парамедиците Ръсел Крокър каза, че обажданията за неговия персонал също не са били засегнати, тъй като се управляват от провинциална система, управлявана от Министерството на здравеопазването.

Главен дигитален директор Сайръс Техрани каза, че резервните копия са част от процеса на възстановяване на града „от точки“, за които знаят, че са безопасни, но призна, че това е „акт на балансиране“, който гарантира, че данните са безопасни и идентифицирани като сигурни.

“ В някои случаи ще бъде много лесно... а за някои от тези системи може да не е толкова просто да направите това. Така че ще зависи от всяка система поотделно,” разкри Техрани.

Заобиколното решение се очаква да поправи заплащането на извънреден труд за работниците на първа линия, казва градският управител

Мениджърът на град Хамилтън казва, че заплащането за извънреден труд и изчакване, което беше спряно поради кибератаката, ще бъде решено за работниците на първа линия и други приложими служители в следващия цикъл на заплащане.

Опцията не беше налична няколко седмици, което загрижени за някои синдикални лидери, които казаха на членовете, че могат да откажат допълнителните часове, ако не са компенсирани.

Cluckie каза, че процесът ще бъде „старата школа“, тъй като онлайн системите, свързани с процеса, все още не работят, в процес на ръчно въвеждане, който трябва да бъде готов до 29 март.

„Не очаквам да бъде перфектно, честно казано, защото опитваме нещо ново в момента, правим нещо по-ръчно, " тя каза. „Но ние ще положим всички усилия, за да получим на хората точно и навременно плащане и ще коригираме неточностите възможно най-скоро.“

Криминално разследване

Полицията на Хамилтън потвърди, че е „водещата агенция“ в наказателното разследване, свързано с атаката с ransomware.

Диодати потвърди, че случаят е стартиран на 1 март и че партньорите включват OPP и RCMP.

„Това са сложни престъпници. Този тип разследвания са доста сложни“, каза Диодати. „Продължаваме да събираме доказателства и ще продължим да ги следваме.“

Cluckie каза по-рано на Global News, че техническият съветник Cypfer е част от криминалистичното разследване и реакцията на инцидента заедно с полицията, юридическите съветници и застрахователите .

Последвайте ни в