به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این حمله باج افزاری در 18 سپتامبر آغاز شد و مقامات دولتی بلافاصله سعی کردند سیستم های آسیب دیده را جدا و خاموش کنند.
مقامات به دنبال جلوگیری از نگرانی در مورد عدم پرداخت حقوق به کارگران بودند و مجدداً تأکید کردند که سیستم های پرداخت و حقوق و دستمزد در یک شبکه جداگانه قرار دارند.
در به روز رسانی روز دوشنبه، وزارت دارایی اعلام کرد که مرکز ملی سایبری این کشور به طور شبانه روزی برای رسیدگی به این مشکل کار می کند و از شرکت های امنیت سایبری و همچنین سایر دولت ها کمک گرفته است.
دولت کویت در این باره گفت:
از روز اول حمله سایبری، ما سیستمهای وزارت دارایی را از بقیه سیستمهای سازمانهای دولتی جدا کردهایم و این وزارتخانه به کمک یک شرکت بین المللی تخصصی و قابل اعتماد، یک تیم فنی متشکل از چندین نهاد از جمله مرکز ملی سایبری تشکیل داده است.
وزارت دارایی کویت تایید میکند که تمام دادههای حقوق کارگران در ارگانهای دولتی در سیستمهای وزارتخانه ذخیره میشود و تراکنشهای مالی ثبت میشود و همه نهادهای دولتی به طور عادی به کار خود ادامه خواهد داد.
صبح روز دوشنبه، گروه باج افزاری ریسیدا (Rhysida) این وزارتخانه را به لیست قربانیان خود اضافه کرد و به دولت مهلت هفت روزه داد تا مبلغ نامعلومی را به عنوان باج پرداخت کند.
این گروه به تازگی به دلیل حمله ویرانگر خود به هلدینگ پزشکی پراسپکت که 16 بیمارستان را در چندین ایالت آمریکا اداره می کند و در نتیجه این حادثه، هلدینگ مجبور شد مسیر آمبولانس ها تغییر دهد، تیتر اخبار را در ایالات متحده به خود اختصاص داده بود.
این گروه به دنبال دولتها است و اخیراً سیستمهایی را در شیلی و مارتینیک نیز هدف قرار داده است.
کویت، کشوری با بیش از 4 میلیون جمعیت که در امتداد خلیج فارس بین عراق و عربستان سعودی قرار دارد، آخرین دولتی است که با یک حمله باج افزاری مقابله کرده است.
هفته گذشته، دولتهای کلمبیا و برمودا حملات باجافزاری را اعلام کردند که بر خدمات و عملکردهای آنها تأثیر گذاشته بود.
این حملات در همان هفته ای صورت می گیرد که شورای امنیت ملی ایالات متحده از دولت های چندین کشور خواسته بود متعهد شوند که هرگز به هکرهای باج افزاری، مبلغی را پرداخت نکنند.
سال گذشته، چندین شعبه فروشگاه ایکیا (Ikea) در کویت توسط باجافزار وایس سوسایتی (Vice Society) هدف قرار گرفتند که محققان معتقدند ممکن است با حمله گروه ریسیدا مرتبط باشند.
