Ransomware-Angriff auf das Gefängnis von New Mexico nimmt Systeme offline und erzwingt eine Abschaltung
Ein Gefängnis in New Mexico musste letzte Woche geschlossen werden, nachdem ein Ransomware-Angriff seine Systeme offline geschaltet hatte.
Der Ransomware-Angriff traf am 5. Januar das Metropolitan Detention Center im Bernalillo County. Zu den von dem Angriff betroffenen Systemen gehörten das Internet des Gefängnisses, die meisten seiner Datensysteme und seine Überwachungskameras.
Mit begrenzten Möglichkeiten zur Überwachung von Insassen war das Gefängnis gezwungen, Insassen in ihren Zellen einzusperren, es sei denn, sie benötigten medizinische Versorgung. Quelle NM bemerkt dass ein öffentlicher Verteidiger behauptet, der Angriff habe die verfassungsmäßigen Rechte von Gefangenen bedroht.
Der Angriff wirkte sich auch auf Gerichtsverhandlungen aus. Anhörungen im Landkreis wurden zuvor von Zoom abgehalten, aber da das Internet des Gefängnisses offline war, mussten die Insassen stattdessen eine Telefonzelle benutzen, um Anhörungen anzurufen.
Die Form des Ransomware-Angriffs wurde nicht bekannt gegeben. EIN Notruf der Provinz stellte fest, dass mehrere Datenbanken innerhalb des MDC während des Angriffs beschädigt wurden. Dazu gehören das Incident Tracking System und die Offender Management Systems der Einrichtung, letztere einschließlich der Krankenakten der Insassen.
Der Ransomware-Angriff hat auch andere Probleme aufgeworfen, darunter die Unfähigkeit des Gefängnisses, einem jahrzehntealten Gerichtsbeschluss nachzukommen, und ein Plädoyer im Zusammenhang mit Vorwürfen schlechter Haftbedingungen.
Der aktuelle Zustand des Gefängnisses bleibt unklar. Am Wochenende wurde versucht, das MDC-Kamerasystem wiederherzustellen. Das sagte ein Gefängnissprecher Das Register dass Dienste ab dem 12. Januar “noch repariert” werden.
„Es gibt keine Systeme, die nicht berührt werden können“, Purandar Das, Mitbegründer und Chief Executive Office von Verschlüsselungs-basierten Sicherheitslösungen Sotero Inc., sagte SiliconANGLE. „Was diese Angriffe weiterhin zeigen, ist die Tatsache, dass die Sicherheit, wie sie vorgesehen war, nicht mehr sicher ist.“
Das erklärte, dass Angriffe wie diese betonen, dass technologische Fortschritte die Sicherheit ignorieren. Diese Schwächen werden jetzt durch die gleichen Fähigkeiten und Technologien ausgenutzt und monetarisiert, mit denen sie erreicht wurden.
Analog zur physischen Sicherheit sind die Zeiten, in denen Türen und Fenster offen gelassen wurden, längst vorbei”, fügte Das hinzu. „Organisationen müssen sich schnell anpassen, um die schlechten Akteure fernzuhalten. Strategische Planung und die Einführung neuerer Technologien sind erforderlich.“
