Regions across US affected, and one tore up its contract for the product Towns and cities across the US are without access to their CodeRED emergency alert system following a cyberattack on vendor Crisis24.…

Advanced PortChecker v2.1.0 has just been released. This release is mostly focused on dependency upgrades and some minor bug fixes. We are...

Welcome to CodeDead, where we solve problems using software.

DeadLock 1.5.1 is a minor update that includes various bug fixes and performance improvements. The following languages have been added or improved in this release...

Advanced PassGen, but for Android! Contribute to CodeDead/advanced-passgen-android development by creating an account on GitHub.

Compressr is a free, open-source desktop image compression tool built with Rust and Iced. It supports JPEG, PNG, GIF, WebP, BMP, and TIFF formats with batch processing, customizable quality, scaling, ...

Regions across US affected, and one tore up its contract for the product Towns and cities across the US are without access to their CodeRED emergency alert system following a cyberattack on vendor Crisis24.…

Support CodeDead’s open source work

Regions across US affected, and one tore up its contract for the product Towns and cities across the US are without access to their CodeRED emergency alert system following a cyberattack on vendor Crisis24.…

: Regions across US affected, and one tore up its contract for the product

Regions across US affected, and one tore up its contract for the product Towns and cities across the US are without access to their CodeRED emergency alert system following a cyberattack on vendor Crisis24.…

米国各地の町や都市が、ベンダーCrisis24へのサイバー攻撃により、CodeRED緊急警報システムへのアクセスを失っています。 さまざまな自治体が、現在Crisis24が所有するOnSolve CodeREDプラットフォームへの攻撃について、ほぼ同一の注意喚起を発表しています。このプラットフォームは、住民が天候警報、行方不明の子供、テロの脅威などの緊急事態にリアルタイムで警報を受け取ることを可能にします。 コロラド州ダグラス郡保安官事務所は今週、住民向けの警告の中で、CodeRED契約を終了し、代替システムを積極的に探していると発表しました。 他の地域による同様の発表の文言からは、攻撃前から開発中だった新しいCodeREDプラットフォームの立ち上げに向けてCrisis24と協力し続ける意向がうかがえます。 Crisis24は顧客に対し、新しいプラットフォームは「侵害されていない、別の環境に存在しており」、「包括的なセキュリティ監査」と「追加のペネトレーションテストおよび強化」が行われたと説明しました。 「市のCodeREDアカウントは廃止されましたが、職員はベンダーと協力して新しい緊急警報プラットフォームへの移行作業を進めています」とテキサス州ユニバーシティパーク市は述べています。 「個人情報の保護は私たちの最優先事項であり、安全で信頼できるシステムを提供するベンダーと協力することで、データの保護に努めています。」 新しいプラットフォームが稼働するまでの間、影響を受けたほとんどの地域では、必要に応じてソーシャルメディアや戸別訪問で同じ緊急通知を発信しています。 また、住民にはCodeREDのパスワード変更も推奨されています。Crisis24が顧客に伝えたところによると、犯罪グループに盗まれたデータには、氏名、住所、メールアドレス、電話番号、CodeREDアカウント作成時に使用されたパスワードが含まれていました。 ミズーリ州オファロン市は次のように述べています。「CodeREDアラートの受信者全員が完全なプロフィールを作成したわけではありませんが、もし作成しており、同じパスワードを他の個人またはビジネスアカウントでも使用している場合は、それらのパスワードも変更することを強く推奨します。」 各自治体の通知によると、Crisis24は顧客にFAQを提供しており、多くの自治体がその内容をそのまま注意喚起の末尾に掲載しています。 そのファクトシートには、攻撃はCodeREDに限定されており、他の顧客システムが侵害されたとは考えられないと記載されています。 FAQの「なぜこのような事態が起きたのか？」の項目で、Crisis24は「残念ながら、近年多くの組織でサイバーセキュリティリスクや侵害が増加しています」と述べています。 同社が顧客に攻撃を通知した際、盗まれたデータがオンラインに流出した形跡はないとしつつも、今後もそうである保証はないと警告しました。 INCランサムウェアグループは攻撃の責任を主張し、ダークウェブのブログで盗まれたとされるデータの一部を公開しました。 INCはCrisis24に身代金を支払わせるための圧力キャンペーンの一環として、ベンダーとの交渉履歴の一部も公開したようです。 もし本物であれば、チャットログからはINCの初回身代金要求額が95万ドルで、その後45万ドルに減額されたことがうかがえます。また、Crisis24は最初に10万ドル、後に15万ドルの支払いを提案しましたが、INCはこれを拒否したようです。 さらにINCは、同グループの関係者が11月1日にCrisis24のネットワークへアクセスし、11月10日にファイルを暗号化したと主張しています。 身代金の支払いがなかった場合、サイバー犯罪グループは盗んだデータを販売すると述べています。 The RegisterはCrisis24に追加情報を求めて連絡しましたが、すぐには返答がありませんでした。® 翻訳元:

: Regions across US affected, and one tore up its contract for the product