به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، در اسناد اطلاع‌رسانی سرقت داده که در چندین ایالت ثبت شده، شهرداری اعلام کرده که اطلاعات حساس ۴۷۰,۰۶۰ نفر توسط هکرهایی که در نوامبر ۲۰۲۳ به سیستم‌های دولتی نفوذ کرده بودند، دسترسی پیدا کرده‌اند.
شهرداری اعلام کرد که یک بررسی گسترده دیجیتال و بازبینی دستی اسناد را انجام داده که تا ۱۸ مارس ۲۰۲۵ به طول انجامیده است.
اطلاعات به سرقت رفته شامل شماره‌های تأمین اجتماعی، اطلاعات حساب‌های مالی، شماره‌های کارت‌های اعتباری و نقدی، داده‌های بیومتریک، اطلاعات پزشکی، شماره‌های گواهینامه رانندگی، گذرنامه‌ها، داده‌های مالیاتی و موارد دیگر می‌شود.
شهردار رکس ریچاردسون در بیانیه‌ای در هفته گذشته اعلام کرد:
این رویداد برای سازمان ما بی‌سابقه بوده و ما همچنان این تحقیق و یافته‌های آن را بسیار جدی می‌گیریم.
به قربانیانی که شماره‌های تأمین اجتماعی آن‌ها فاش شده، یک سال خدمات حفاظت از هویت پیشنهاد شده است.
همچنین یک مرکز تماس برای پاسخگویی به سوالات قربانیان در خصوص این حادثه راه‌اندازی شده است.
شهرداری اطلاعیه‌های سرقت داده را در ایالت‌های مین، اورگن، نیوهمپشایر، ماساچوست، تگزاس، کالیفرنیا و چندین ایالت دیگر ثبت کرده است.
در زمان وقوع حادثه، مقامات اعلام کردند که خدمات اضطراری تحت تأثیر قرار نگرفته، اما برخی سیستم‌های دولتی به منظور پاسخ به حمله آفلاین شده‌اند.
وب‌سایت شهرداری از دسترس خارج شد، اما ایمیل‌ها و تلفن‌های دولتی همچنان فعال بودند.
مسئولان هشدار داده بودند که ممکن است شهروندان با برخی تأخیرها در سیستم‌ها و خدمات روبه‌رو شوند و حالت اضطراری اعلام کردند.
هیچ گروه باج‌افزاری مسئولیت این حمله را بر عهده نگرفت و مدیر شهرداری، تام مدیکا، اعلام کرد که هیچ نشانه‌ای از فعالیت‌های کلاهبردارانه در نتیجه این دسترسی غیرمجاز مشاهده نشده است.
در بخش پرسش‌های متداول، شهرداری توضیح داد که دلیل ۱۵ ماه طول کشیدن تحقیقات، انجام بررسی‌های گسترده‌ی دیجیتال و بازبینی دستی اسناد بوده است.
شهرداری در بیانیه‌ای اظهار کرد:
هرکسی که تجربه حمله سایبری پیشرفته‌ای را داشته باشد می‌داند که این یک فرآیند زمان‌بر است. ما امنیت اطلاعات را بسیار جدی می‌گیریم و باید اطمینان حاصل می‌کردیم که پیش از آنکه اطلاع‌رسانی عمومی انجام شود، نتایج تحقیقات دقیق و قابل اطمینان باشد.
همچنین شهرداری اعلام کرد که جزئیات بیشتری از این حادثه منتشر نخواهد کرد زیرا انتشار این اطلاعات ممکن است آسیب‌پذیری‌هایی را آشکار کند که بتواند مورد سوءاستفاده بیشتر قرار گیرد.
