Gli aggressori hanno avuto accesso alla rete dal 13 marzo al 7 aprile 2026. Il monitoraggio gratuito del credito è riservato a chi ha perso il numero di Social Security o la patente.
Il County non ha reso noto quante persone siano coinvolte. Le lettere sono in fase di spedizione e i dati esposti includono informazioni finanziarie e sanitarie.
L'indagine ha stabilito che gli aggressori hanno avuto accesso alla rete informatica del County dal 13 marzo al 7 aprile 2026. Il monitoraggio gratuito del credito non è per tutti: viene offerto a chi ha subito il furto del numero di Social Security o della patente.
Dati rubati e misure di risposta
L'elenco comprende nomi e indirizzi. Sono state esposte anche date di nascita e numeri di Social Security. Tra i documenti coinvolti figurano patenti e passaporti, oltre a numeri di identificazione per l'immigrazione e Individual Taxpayer Identification Numbers.
La violazione riguarda anche dati di conti finanziari e informazioni mediche. Sono stati esposti dati assicurativi sanitari e contenuti di rapporti delle forze dell'ordine. L'elenco comprende impronte digitali e rapporti DNA di test di paternità, oltre a numeri di servizio militare e identificativi dei veterani. Risultano coinvolti anche dati di carte di credito e di debito. Tra le informazioni sottratte ci sono credenziali di accesso ad account non finanziari.
Il consiglio dei commissari ha definito il pagamento del riscatto a gennaio una scelta difficile, ritenuta necessaria per tutelare gli interessi dei residenti e dei dipendenti del County.
Le diverse categorie di dati possono esporre le persone a rischi differenti, dalle frodi finanziarie all'uso improprio di identificativi personali. Dopo l'attacco di aprile, il County ha avviato un'indagine con specialisti esterni. Ha avvisato l'FBI e le autorità statali, poi ha iniziato a inviare notifiche individuali. Per chi non dispone di recapiti disponibili o sufficienti, l'avviso è stato pubblicato sul sito dell'amministrazione, come riportato da WXOW.
Il County ha installato nuovi strumenti di sicurezza per individuare possibili minacce e ridurre i tempi di risposta. Il monitoraggio degli endpoint può rilevare attività anomale sui dispositivi collegati alla rete, ma non garantisce che ogni intrusione venga fermata. L'amministrazione ha reimpostato le password a livello aziendale e continua a controllare sistemi e accessi alla rete. Sta inoltre valutando altre modifiche alle protezioni. Ai residenti raccomanda di verificare gli estratti conto bancari e i rapporti di credito gratuiti, e di segnalare subito alle forze dell'ordine eventuali attività sospette.
Un precedente attacco a gennaio
Il 22 gennaio 2026 il County aveva rilevato un altro attacco ransomware, distinto dalla compromissione di aprile. Le spese pubblicate per ripristinare l'accesso ai sistemi ammontano a 128.539,57 dollari. L'assicurazione ne ha coperti circa 50.000; approssimativamente 78.000 sono ricaduti sui fondi del County. Dopo il secondo incidente, il governatore Tim Walz ha autorizzato il supporto della Guardia Nazionale e del Bureau of Criminal Apprehension per le operazioni di emergenza e il rafforzamento della sicurezza di rete. QWERTYmag ha documentato minacce ransomware in altri contesti, come nel racconto sul settore della mobilità.
Per informazioni, i residenti possono chiamare la linea di assistenza dedicata del County al numero 866-200-0895.
