Hambaravikliinikut tabas lunavararünnak Rünnak sai alguse liiga lihtsast paroolist

RIA intsidentide käsitlemise osakond (CERT-EE) registreeris novembris 647 mõjuga küberintsidenti, mille tagajärjel inimesed, asutused ja ettevõtted jäid ilma oma andmetest ja rahast või oli infosüsteemide töö häiritud. Tänavu esimese 11 kuu jooksul on kirja pandud juba 5597 mõjuga juhtumit ehk 86 protsenti rohkem kui mullu samal ajal.

Suurema osa mõjuga juhtumitest moodustasid õngitsuslehed, mida tuvastati 434. Paljud inimesed langesid taas pankade ja kullerfirmade nimel saadetud õngitsussõnumite ohvriks ning kaotasid küberkurjategijatele sadu või isegi tuhandeid eurosid. CERT-EE piirab petulehtedele ligipääsu, teavitab neist veebimajutajaid ja jagab infot ka oma rahvusvaheliste partneritega.

Märkimisväärsetest küberintsidentidest toob kuuülevaade välja 1. novembril üht hambaravikliinikut tabanud lunavararünnaku, mille käigus krüpteeriti serveris olnud andmed – peamiselt röntgenpildid. Kliinikul polnud toimivat varukoopiat, mistõttu andmeid taastada ei olnud võimalik. Rünnak sai alguse avatud kaugtöölaua (RDP) ühendusest, mille parool oli liiga lihtne.

Selle juhtumi valguses soovitab RIA vaadata üle veebi kaudu kättesaadavad teenused ja paroolipoliitika. Viimastel aastatel maailmas toimunud olulisematest lunavararünnetest saab lugeda äsja ilmunud RIA blogi loost.

Rahvusvahelistest sündmustest toob RIA kuukokkuvõttes esile Ühendkuningriigi ja Prantsusmaa haiglaid tabanud küberründed ning Kremli-meelsete häktivistide tegevus Lõuna-Korea veebilehtede vastu.

Kuuülevaadet „Olukord küberruumis“ saab täismahus lugeda RIA kodulehel.