Ransomware-Angriff: City of Mount Vernon
Ransomware trifft Kleinstadt nach Sicherheitslücke bei Drittanbieter.

Cyberkriminelle der LockBit-Gruppe haben verscheidene Institutionen der City of Mount Vernon angegriffen. Den Tätern ist es dabei gelungen, zahlreiche interne Systeme mit ihrer Ransomware zu infizieren und anschließend ein Lösegeld für die dadurch verschlüsselten Daten zu verlangen.

Der Angriff begann am 19. Dezember 2022. Ein Wiederherstellungsprozess von betroffenen Systemen wurde umgehend eingeleitet. Neben der Stadtverwaltung an sich waren auch der Mount Vernon Municipal Court, die lokale Polizeistelle und weitere städtische Institutionen betroffen. Die Stadt glaubt nicht, dass bei dem Vorfall personenbezogene Daten kompromittiert wurden.

Wie eine Untersuchung herausgestellt hat, gelang die Installation der Ransomware durch eine Sicherheitslücke in einer Software des von der Stadt in Anspruch genommenen IT-Providers Dynamic Networks,