Grupo cibercriminoso de ransomware vaza dados roubados da cidade de Oakland

O vazamento inicial de dados consiste em um arquivo RAR de várias partes de 10 GB, supostamente contendo documentos confidenciais, informações de funcionários, passaportes e identidades.

“Dados confidenciais privados e pessoais, informações financeiras. IDs, passaportes, informações completas de funcionários, informações de violação de direitos humanos. Por enquanto, parcialmente publicado comprimiu 10 GB”, afirmaram os cibercriminosos em seu site de vazamento de dados.

Em comunicado atualizado publicado ontem, a Prefeitura informa que está monitorando a situação e notificará qualquer pessoa cuja informação pessoal tenha sido exposta.

“Embora a investigação sobre o escopo do incidente que afetou a cidade de Oakland continue em andamento, recentemente tomamos conhecimento de que um terceiro não autorizado adquiriu certos arquivos de nossa rede e pretende divulgar as informações publicamente”, disse a cidade de Oakland em um comunicado.

“Estamos trabalhando com especialistas terceirizados e com a aplicação da lei nesta questão e estamos monitorando ativamente as reivindicações de terceiros não autorizados para investigar sua validade. Se determinarmos que as informações pessoais de qualquer indivíduo estão envolvidas, notificaremos esses indivíduos de acordo com a lei aplicável. .”

A cidade sofreu o ataque de ransomware em 8 de fevereiro, com todos os sistemas de TI desligados até que a rede fosse protegida.

Embora o ataque não tenha afetado o 911 e os serviços de emergência, muitos outros sistemas foram desativados, incluindo serviços telefônicos e sistemas usados ​​para coletar pagamentos, processar relatórios e emitir autorizações e licenças.

Mais tarde, Oakland declarou estado de emergência local para permitir que a cidade agilizasse a compra de pedidos, materiais e equipamentos e ativasse trabalhadores de emergência conforme necessário.