La prison du Nouveau-Mexique forcée de se verrouiller après qu'une cyberattaque ait neutralisé les caméras et les portes
Une attaque présumée de ransomware au Nouveau-Mexique a mis hors service les services de tout un comté, y compris la prison locale, qui a effroyablement perdu l'accès à ses flux de caméras, aux bases de données des installations et aux portes automatisées.
Le comté de Bernalillo, qui est le plus peuplé de l'État et comprend sa plus grande ville, Albuquerque, a été plongé dans le chaos la semaine dernière lorsque la cyberattaque a entravé les services du gouvernement. L'attaque, qui a eu lieu le 5 janvier, a forcé la fermeture des bureaux du comté, menacé les bases de données et causé des problèmes majeurs pour le traitement de tout, des transactions immobilières locales aux licences de mariage, qui dépendent toutes du réseau du comté.
"La plupart des bâtiments du comté sont fermés au public", ont annoncé des responsables dans un communiqué peu après l'attaque. «Cependant, les employés du comté travaillent à distance et aideront le public autant que possible, compte tenu des circonstances. Les fournisseurs de systèmes de comté ont été informés et s'efforcent de résoudre le problème et de restaurer les fonctions du système. »
Plus dramatiquement, le centre de détention métropolitain du comté a perdu l'accès à certaines de ses fonctions de sécurité clés, notamment ses flux de caméras et ses portes de prison automatisées. Pour des raisons de sécurité évidentes, cela a forcé le comté à verrouiller toute la prison, forçant tous les prisonniers dans leurs cellules dans un avenir prévisible.
The Verge rapporte que le verrouillage a également suscité un petit cafouillage juridique, car il a mis le comté en violation potentielle des termes d'un règlement de procès de 1995 concernant les conditions de détention à la prison. Ce règlement prévoyait que les prisonniers se voient accorder certains privilèges, tels que le temps garanti en dehors des cellules et l'accès aux appareils de communication, tels que les téléphones. Certains de ces privilègesne peuvent être accordés dans les circonstances actuelles et, parconséquent, le comté a été contraint de déposer un avis d'urgence devant le tribunal fédéral la semaine dernière,demandant au tribunal de tenir compte de ses circonstances "d'urgence" en suspens.
Pour couronner le tout, l'attaque a également neutralisé - et peut avoir corrompu - d'importantes bases de données de la prison, y compris sa base de données de suivi des incidents, qui répertorie tous les incidents violents qui se produisent dans l'établissement, y compris les allégations d'agressions sexuelles et de bagarres.
On ne sait pas quand tout ce gâchis va être nettoyé, mais une chose est sûre : c'est encore un autre signe infaillible que les gangs de ransomwares sont vraiment, vraiment nuls et que nous avons besoin de meilleures protections fédérales contre eux, d'une manière ou d'une autre.
