新闻:明尼苏达圣保罗市长通报勒索软件攻击:公园与康乐部门文件被盗 | St. Paul Ransomware Attack

内容

在周一的新闻发布会上,圣保罗市长梅尔文·卡特(Melvin Carter)宣布,市政公园与康乐部门的机密文件被勒索软件攻击者窃取。此次攻击发生在2024年8月初,攻击者要求赎金并威胁公开泄露数据。

核心新闻:据卡特市长称,攻击者利用了该部门旧版操作系统中的已知漏洞,成功入侵后,窃取了约12,000份文件,包括公共活动计划、志愿者信息和财政记录。虽然市政府已经开始与网络安全专家合作,并已向联邦调查局(FBI)报案,但受影响的文件目前尚未恢复。

背景解读:美国全州范围内,勒索软件事件已连续多年上升。根据2023年明尼苏达州网络安全报告,州内超过1,200起此类攻击导致平均损失超过10万美元。圣保罗市此前已在2022年通过《网络弹性法案》升级IT基础设施,但仍未完全解决旧系统的安全缺口。

本地化影响:对移民社群而言,公园与康乐部门是社区联络与文化活动的重要平台。文件被盗意味着部分多语言活动计划、志愿者服务安排以及社区文化节的细节可能被泄露,可能引发信息安全隐患并削弱对社区服务的信任。市政府已承诺加强数据加密,并计划在下一财年投入额外预算用于网络安全培训,尤其针对非英语背景的工作人员。

为此,卡特市长呼吁全市居民关注网络安全,建议使用强密码、定期更新软件,并鼓励企业和社区组织加入州级网络安全合作网络,以共同抵御未来威胁。

词汇表

  1. ransomware (勒索软件):利用加密技术迫使受害者支付赎金的恶意软件。 2. attack (攻击):网络入侵或破坏安全措施的行动。 3. stolen (被盗):指数据被非法获取。 4. data breach (数据泄露):敏感信息被泄露给未授权方。 5. cybersecurity (网络安全):保护网络系统和数据的技术与策略。 6. mitigation (缓解):减少或消除威胁影响的过程。 7. threat actor (威胁行为者):实施网络攻击的个人或组织。 8. vulnerability (漏洞):系统中可能被利用的弱点。 9. patch (补丁):用于修复漏洞的软件更新。 10. incident response (事件响应):对安全事件的检测、分析与处置流程。
avatar
作者:大哥 · yesterday

评论

暂无评论
登录 后发表评论