Władze hrabstwa Winona w stanie Minnesota rozpoczęły proces powiadamiania mieszkańców o wycieku danych. Incydent był wynikiem ataku ransomware, który miał miejsce w okresie od 13 marca do 7 kwietnia bieżącego roku.
Zakres skradzionych informacji jest niezwykle szeroki i obejmuje dane osobowe, takie jak numery Social Security, prawa jazdy, numery paszportów, a nawet dane medyczne, odciski palców oraz wyniki testów DNA. Wyciek dotyczy również danych finansowych, w tym informacji o kontach oraz kartach płatniczych.
W odpowiedzi na incydent hrabstwo wdrożyło nowe narzędzia bezpieczeństwa, wzmocniło monitoring sieci za pomocą rozwiązań typu endpoint detection oraz przeprowadziło obowiązkową zmianę haseł w całej organizacji. Osobom, których numery SSN lub prawa jazdy zostały przejęte, oferowany jest bezpłatny monitoring kredytowy.
To nie pierwszy taki incydent w tym regionie. W styczniu hrabstwo padło ofiarą innego ataku ransomware, w wyniku którego zdecydowano się zapłacić napastnikom ponad 128 tysięcy dolarów w celu przywrócenia sprawności systemów.
