La città di Durham, nella Carolina del Nord e il governo della contea di Durham hanno subito interruzioni da un attacco ransomware venerdì scorso, ma i funzionari del governo locale affermano che il danno è stato contenuto e gli sforzi di recupero sono ben avviati.

"Fortunatamente, il Comune è stato preparato con sistemi di notifica in atto che funzionavano come pianificato, fornendo un avviso immediato al personale IT della Città che ha consentito una risposta molto rapida che ha ridotto al minimo i danni ai sistemi operativi", afferma un ufficiale dichiarazione pubblicato sui siti web ufficiali della città e della contea di Durham. "La contea ha anche ricevuto una notifica venerdì tardo di attacchi alle proprie reti e ha risposto immediatamente".

Alla scoperta dell'incidente, la città di Durham ha messo offline alcuni sistemi e ha spento i suoi sistemi telefonici, il che ha causato interruzioni alla sua linea telefonica Durham One Call, ai parchi e ai centri ricreativi di Durham e al municipio. (Durham One Call funge da punto di contatto centrale per informazioni e servizi sulla città.)

Tuttavia, il sito web della città funziona, comprese le sue capacità di pagamento delle bollette, l'app mobile di Durham One Call funziona come previsto e i servizi di emergenza pubblica e altri sistemi di sicurezza pubblica "sono operativi e vengono gestite le chiamate di emergenza", continua la dichiarazione.

Nel frattempo, i telefoni del governo della contea e il sito web funzionano normalmente e anche i servizi di emergenza della contea non sono interessati.

L'affiliato di notizie locali WRAL, citando il North Carolina State Bureau of Investigations, segnalati che il ransomware è stato identificato come Ryuk, che è stato diffuso da un gruppo di criminali informatici con sede in Russia che lo ricerca CrowdStrike si riferisce a come Wizard Spider.