أكدت مدينة كولومبوس، عاصمة ولاية أوهايو، أن المتسللين سرقوا البيانات الشخصية لنحو 500 ألف ساكن خلال هجوم ببرامج الفدية في شهر يوليو.

وفي ملف قدمه إلى المدعي العام في ولاية ماين، أكد كولومبوس أن “ممثل تهديد إلكتروني أجنبي” قام باختراق شبكته للوصول إلى معلومات بما في ذلك أسماء السكان وتواريخ الميلاد والعناوين ووثائق الهوية وأرقام الضمان الاجتماعي وتفاصيل الحساب المصرفي.

وتقول المدينة، وهي الأكثر اكتظاظا بالسكان في ولاية أوهايو ويبلغ عدد سكانها حوالي 900 ألف نسمة، إن حوالي نصف مليون شخص تأثروا، رغم أنها لم تؤكد العدد الدقيق للضحايا.

ويأتي التقديم التنظيمي بعد أن كانت كولومبوس هدفًا لهجوم فدية في 18 يوليو من هذا العام، والذي ادعت المدينة أنها “أحبطته” عن طريق فصل شبكتها عن الإنترنت.

أعلنت عصابة Rhysida، وهي عصابة برامج الفدية المسؤولة عن الهجوم الإلكتروني على المكتبة البريطانية العام الماضي، مسؤوليتها عن الهجوم على كولومبوس في أغسطس. في ذلك الوقت، قالت العصابة إنها سرقت 6.5 تيرابايت من البيانات من المدينة في ولاية أوهايو، بما في ذلك “قواعد البيانات، وتسجيلات الدخول الداخلية وكلمات المرور للموظفين، ومخزون كامل من الخوادم مع تطبيقات خدمات الطوارئ للمدينة و… الوصول من كاميرات فيديو المدينة، “، بحسب تقارير إخبارية محلية.

طلبت Rhysida مبلغ 30 بيتكوين، أي حوالي 1.9 مليون دولار في وقت الهجوم الإلكتروني، كدفعة مقابل البيانات المسروقة.

بعد أسبوعين من الهجوم الإلكتروني، أخبر عمدة كولومبوس أندرو جينثر الجمهور أن البيانات المسروقة من المحتمل أن تكون “تالفة” و”غير صالحة للاستخدام”.

أصبحت دقة بيان جينثر موضع شك في اليوم التالي بعد أن كشف ديفيد ليروي روس، باحث الأمن السيبراني المعروف أيضًا باسم كونور جود وولف، أن المعلومات الشخصية لمئات الآلاف من سكان كولومبوس قد تم إدراجها على الويب المظلم.

في سبتمبر/أيلول، رفع كولومبوس دعوى قضائية ضد روس، زاعمًا أنه كان “يهدد بمشاركة بيانات المدينة المسروقة مع أطراف ثالثة لن يكون لديها وسيلة متاحة للحصول على بيانات المدينة المسروقة.” أصدر القاضي أمرًا تقييديًا مؤقتًا ضد روس، ومنعه من الوصول إلى البيانات المسروقة.

وفي قائمة على موقع التسريب الخاص بها، والتي اطلعت عليها TechCrunch يوم الاثنين، تدعي Rhysida أنها قامت بتحميل 3.1 تيرابايت من البيانات “غير المباعة” المسروقة من كولومبوس، وهو ما يصل إلى أكثر من 250 ألف ملف.