Когда телефон не кричит «Тревога!», это не всегда знак вселенной «дыши носом» — иногда просто кто-то отключил сирену. Именно это и случилось с CodeRED: по США целые округа остались без цифрового громкоговорителя после атаки вымогателей на поставщика Crisis24.
Муниципалитеты один за другим публикуют похожие предупреждения: CodeRED недоступен, оповещения переключаются на соцсети и, если прижмёт, на обход квартир. В округе Дуглас (штат Колорадо) пошли дальше — контракт с CodeRED разорвали и срочно ищут замену. Другие, напротив, остаются с Crisis24 и готовятся мигрировать на «новую» платформу: по словам компании, она живёт в отдельной, не скомпрометированной среде, прошла комплексный аудит, дополнительные пентесты и «закаливание». В Техасе, например, University Park уже готовит переезд.
Тем временем граждан просят сделать простое, но жизненно важное: сменить пароли. По коммуникациям Crisis24 с клиентами, злоумышленники утащили имена, адреса, e‑mail, номера телефонов и пароли, использованные при создании аккаунтов CodeRED. В О’Фэллоне (Миссури) напомнили: если вы повторно используете тот же пароль ещё где-нибудь — меняйте везде, без промедления.
Кто виноват? Группа INC взяла ответственность и даже показала «контрольный кусочек» данных в даркнете. В публикациях мелькает и якобы переговорная переписка: стартовый ценник — $950 тыс., потом $450 тыс.; Crisis24 будто бы предлагала $100 тыс., затем $150 тыс., но безуспешно. По версии вымогателей, доступ был получен 1 ноября, шифрование — 10-го. И хотя поначалу признаков массовой утечки не было, угрозы продать массив данных уже прозвучали, и часть информации опубликована.
Crisis24 уверяет: инцидент ограничен CodeRED, другие системы клиентов вне зоны поражения, а базовые нужды в оповещениях будут закрыты без перерыва. Но урок ясен. Жителям — сменить пароли, включить двухфакторку и смотреть на письма с подозрением. Властям — держать запасные каналы связи, тренировать «ручные» процедуры и чаще проверять поставщиков на прочность. В мире, где сирены цифровые, тишина — тоже сигнал.