Urząd Gminy w Kościerzynie odzyskał dane - obyło się bez płacenia okupu

Dzięki pomocy najlepszych ekspertów zajmujących się informatyką śledczą i analizą malware udało się odzyskać dane, które zostały zaszyfrowane w wyniku ataku cyberprzestępców. Dostęp do zasobów urzędu został przywrócony bez płacenia okupu.

Przypomnijmy, że pod koniec listopada system informatyczny gminy Kościerzyna został zhakowany tzw. ransomware, czyli wirusem, który blokuje komputery i żąda zapłaty za ich odblokowanie. Atak mógł nastąpić poprzez kliknięcie przez któregoś z urzędników w zawirusowany link. Tym samym dane zostały zaszyfrowane i urząd nie ma do nich dostępu. Instytucje państwowe, do których zwracał się samorząd, rozkładały ręce.

O sytuacji poinformowano między innymi Agencję Bezpieczeństwa Wewnętrznego oraz CERT ( zespół powołany do reagowania na zdarzenia naruszające bezpieczeństwo w sieci Internetowej). Żadna z państwowych instytucji była jednak w stanie pomóc. Urząd szukał więc pomocy wśród prywatnych firm.

Jak informuje kościerski samorząd, za pośrednictwem gdańskiego ośrodka Fundacji Rozwoju Demokracji Lokalnej, z inicjatywy Forum Sekretarzy Samorządów Województwa Pomorskiego, wójt Grzegorz Piechowski nawiązał kontakt z niezależną specjalistką współpracująca z FRDL, która zajęła się koordynacją obsługi incydentu. Zgodnie z ustaloną strategią, współpracując z urzędem oraz najlepszymi specjalistami zajmującymi się informatyką śledczą i analizą malware, podjęte zostały działania zmierzające do przywrócenia dostępu do zasobów urzędu, bez płacenia okupu przestępcom.

- Ponad tydzień po incydencie podjęte zostały pierwsze skoordynowane przez naszą ekspertkę działania. Biegli z firmy VS DATA Laboratorium Śledcze zajmujący się informatyką śledczą dokonali zabezpieczenia śladów działalności intruza w systemach informatycznych urzędu. Dzięki precyzyjnym wskazaniom koordynatorki i kompetencjom członków zespołu informatyków śledczych z VS DATA, w wyniku wstępnej analizy zabezpieczonych danych, w ciągu kilku minut zidentyfikowano złośliwe oprogramowanie, które zaszyfrowało dyski - podaje Urząd Gminy w Kościerzynie. 

Jak dodaje, próbka złośliwego oprogramowania została przesłana równolegle do zespołu CSIRT NASK oraz niezależnego zespołu ekspertów. Tego samego dnia niezależnie CSIRT NASK oraz ekspert z Globalnego Zespołu ds. Badań i Analiz (GReAT) firmy Kaspersky dokonali analizy szkodliwego oprogramowania i ustalili, w jaki sposób wygenerowany został klucz szyfrujący dane.

Po tygodniu od rozpoczęcia prac przywrócono systemy niezbędne do bieżącego funkcjonowania urzędu.

- Mimo przejściowych trudności technicznych pracownicy Urzędu Gminy Kościerzyna oraz jednostek organizacyjnych starali się na bieżąco obsługiwać mieszkańców. W terminie wypłacone zostały wynagrodzenia nauczycieli, nie było żadnych opóźnień w wypłacie zasiłków, obsługiwano przyjmowanie wniosków i wydawanie dowodów osobistych, w miarę możliwości wydawano zaświadczenia i udzielano informacji osobom składającym wnioski do urzędu - podkreśla wójt gminy Kościerzyna Grzegorz Piechowski.

- Obecnie systemy komputerowe Gminy Kościerzyna są zabezpieczane najwyższej klasy urządzeniami, które zapobiegną podobnym atakom hakerskim w przyszłości. Prowadzone jest postępowanie prokuratorskie zmierzające do ustalenia sprawców przestępstwa. O incydencie został też poinformowany Urząd Ochrony Danych Osobowych - dodaje.