Hakerzy włamali się do systemu loteryjnego w Ohio w czasie Wigilii i Świąt Bożego Narodzenia
Adam D
1 stycznia 2024
Ukierunkowany atak hakerski spowodował awarię systemów loterii w Ohio, z których korzystają klienci, co skłoniło władze stanowe do rozpoczęcia nadzwyczajnego dochodzenia w sprawie włamania.
Urzędnicy Ohio Lottery ogłosili w środę 27.12.2023 r., że mają do czynienia z „incydentem związanym z bezpieczeństwem cybernetycznym”, który miał wpływ na niektóre „aplikacje wewnętrzne”.
Dotkliwy atak hakerski
Atak, który według doniesień miał miejsce w Wigilię Bożego Narodzenia, uniemożliwia klientom wymianę nagród powyżej 599 dolarów za pośrednictwem telefonu komórkowego lub w sklepach Super Retailers. Zamiast tego urzędnicy loterii twierdzą, że roszczenia o nagrodę można przesyłać pocztą do Centralnego Biura Loterii w Ohio.
„Dodatkowo zwycięskie liczby do jackpotów progresywnych KENO, Lucky One i EZPLAY nie są dostępne na naszej stronie internetowej ani w aplikacji mobilnej, ale można je sprawdzić u dowolnego sprzedawcy loterii w Ohio” – poinformowali urzędnicy.
Klienci mogą również sprawdzać zwycięskie numery na stronie internetowej Ohio Lottery i w aplikacji mobilnej do czasu wyjaśnienia incydentu, poinformowało kierownictwo loterii wkrótce po potwierdzeniu włamania.
Jednak w momencie publikacji tego raportu witryna ohiolottery.com była niedostępna. Wszystkie ogłoszenia, porady i formularze roszczeń prezentowane na oficjalnej stronie loterii są niedostępne.
Christopher Warner, starszy konsultant ds. bezpieczeństwa w firmie badawczej GuidePoint, wyraził swoją opinię podczas wywiadu z reporterem FOX 8, która głosiła, że napastnicy mogli próbować „włamać się do zwycięskiego numeru, a następnie wygrać na loterii”.
Loterie losowo generują zwycięskie liczby w czasie rzeczywistym, więc trudno sobie wyobrazić, jak taki scenariusz potoczyłby się na korzyść hakerów.
Nowa grupa hakerska
Według raportu BleepingComputer, do ataku przyznała się już nowa organizacja ransomware o nazwie DragonForce.
Gang rzekomo ukradł ponad 600 GB danych z serwerów Ohio Lottery przed zaszyfrowaniem sieci IT, co spowodowało awarię trwającą do dziś.
W typowy sposób dla oprogramowania ransomware oszuści grożą również wyciekiem wrażliwych danych, jeśli „nie osiągną porozumienia […] i nie osiągną kwoty, która ich zadowoli”.
Przestępcy twierdzą, że są w posiadaniu „ponad 3 000 000 wpisów, imion, nazwisk, e-maili, adresów i wygranych kwotach!”
Eksperci do spraw cyberbezpieczeństwa z firmy Bitdefenderapelują do wszystkich klientów tej loterii, o to, aby zachowali szczególną ostrożność, ponieważ mogą stać się celami kampanii phishingowych. Jeśli chcesz ustrzec się od następstw takich kampanii, to zabezpiecz wszystkie swoje urządzenia za pomocą skutecznego systemu antywirusowego, który został wyposażony w moduł antyphishingowy, np. Bitdefender Total Security.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.