تدعي عصابة قراصنة معروفة أنها سرقت كمية كبيرة من البيانات من مدينة ويستماونت وتهدد بالإفراج عنها في غضون أسبوعين. أكد رئيس البلدية ورئيس تقنية المعلومات التي انضمت إليها صحيفة La Presse وقوع هجوم على الكمبيوتر.
تقول عصابة Lockbit إن بحوزتها 14 تيرابايت من المدينة ، أو 14 مليار كيلو بايت ، كمية كبيرة من المعلومات ، أكثر أهمية من التسريبات الأخرى التي ضربت منظمات كيبيك في الأشهر الأخيرة.
أعلن قراصنة برامج الفدية الهجوم على مدونتهم يوم الأحد ، وفقًا لما ذكرته صحيفة لا برس على الإنترنت المظلم. قالوا في البداية إنهم سيعطون البلدية يومين فقط للدفع ، لكن العصابة غيرت صفحتها بعد ذلك وتم تمديد الإنذار إلى 14 يومًا.
أكدت رئيسة بلدية ويستماونت ، التي تم الاتصال بها عبر الهاتف ، أن موظفيها أبلغوها بوجود مشكلة في الكمبيوتر يوم الأحد. تقول كريستينا سميث ، الموجودة حاليًا في كولومبيا البريطانية: “لا أملك كل التفاصيل لأنني كنت أسافر اليوم”.
علم كلود فاليير ، رئيس تكنولوجيا المعلومات في المدينة ، من صحيفة لابريس أن قراصنة الإنترنت أعلنوا مسؤوليتهم عن الهجوم.
وقال: “نعلم أننا قمنا بتشفير الخوادم ، لكننا لا نعرف من هاجمنا”. ما زلنا نحقق في الخوادم المصابة ، لكن لم نتواصل مع أي شخص … “
ويؤكد أن المدينة لم تجد تعليمات للاتصال بالمخترقين على جهاز الكمبيوتر ، كما هو الحال عادةً مع Lockbit وبرامج الفدية الأخرى.
كان موظف أبلغ عن مشكلة في جهاز كمبيوتر صباح يوم الأحد. يقول كلود فاليير: “لقد أغلقنا عددًا قليلاً من الأجهزة كإجراء وقائي”. سنحاول وقف العدوى. قضى فريقه طوال اليوم في التحقيق.
عادة ، تقوم العصابات التي تستخدم هذه الأدوات أولاً باقتحام الخوادم المستهدفة لسرقة المعلومات. ثم يقومون بإتلاف البيانات عن طريق تشفيرها. يتابعون ذلك بابتزاز مزدوج: يطالبون بفدية لفك تشفير البيانات ، ولكن أيضًا يلتزمون بعدم نشرها على الإنترنت.
يعد برنامج Lockbit أحد أكثر برامج الفدية نشاطًا وتدميرًا ، وفقًا لبيان صدر مؤخرًا عن وزارة العدل الأمريكية. وقال مكتب التحقيقات الفدرالي في شكوى تم رفعها ضد كندي روسي اعتقلته شرطة مقاطعة أونتاريو (OPP) في أواخر أكتوبر / تشرين الأول ، قيل إنه كان لديه “1000 ضحية على الأقل في جميع أنحاء العالم” في الأشهر الأخيرة.
اعتقل ميخائيل فاسيليف في منزله في برادفورد ، وزُعم أنه هاجم البنية التحتية الحيوية والمجموعات الصناعية الكبيرة في جميع أنحاء العالم باستخدام Lockbit. وفقًا لمكتب التحقيقات الفيدرالي ، كان سيقدم ضحية كندية في يناير الماضي. كما يُزعم أنه هاجم هدفًا في نيوجيرسي – ولهذا طلبت الولايات المتحدة تسليمه.
على الرغم من الضربة الأخيرة ، لا تزال العصابة نشطة. موقعه مباشر على شبكة الإنترنت المخفية ويواصل إعلان الضحايا الجدد.
