Американский городок Ривьера-Бич в штате Флорида уже более трех недель парализован. Компьютеры мэрии оказались захвачены вирусом, полностью заблокировавшим все сервисы. Все началось с того, что один участковый полицейский нажал на "зловредную" ссылку в почтовом сообщении. Этого оказалось достаточно, чтобы вирус проник в его служебный компьютер, а оттуда по локальной сети – во все компьютеры мэрии.

Сначала муниципалы пытались справиться своими силами, но работа всех служб, включая экстренный номер 911, пожарную охрану, налоговый отдел и т. д., оказалась "завязанной" на компьютерную систему. В мэрии боролись всеми силами, потратив около миллиона долларов на попытки восстановить работу компьютерной сети, но все усилия специалистов оказались тщетными – побороть хакерский "зловред" так и не удалось.

Поэтому вчера, окончательно отчаявшись, горсовет Ривьеры-Бич проголосовал за выплату неизвестным хакерам 600 тысяч долларов в биткоинах, дабы разблокировать компьютеры и вернуть ценную информацию, хотя гарантий того, что хакеры выполнят обещания, нет. Кроме того, депутаты решили выделить еще миллион долларов на апгрейд муниципальной компьютерной системы и повышение уровня защиты.

В последнее время в США наблюдается волна "компьютерных захватов" с требованием выкупа. В основном предприимчивые хакеры работают по официальным структурам, поскольку тем крайне важно поддерживать текущую работу и не утратить хранящуюся на серверах информацию. К тому же киберзащита в госсекторе зачастую слабее и старее, а системы уязвимее, чем в серьезных частных корпорациях.

За последний год похожим компьютерным атакам подверглись муниципалитеты Балтимора, Алтанты, Алленби, Сарасоты, а также крупные больницы и другие учреждения. Часть из них заплатили выкуп, чтобы сохранить важную информацию, часть отказались платить, предпочтя восстанавливать все с ноля.

Так или иначе, миру приходится привыкать к новому виду "похищений с заложниками" и требованиям выкупа – виртуальным. Это означает необходимость быть готовым в любой момент лишиться всей развернутой частной или корпоративной компьютерной системы, то есть иметь бэкапы, отключенные от общей сети, но при этом актуальные, и возможность развернуть параллельный клон системы, не сообщающийся с зараженной.