Het stadhuis van het Amerikaanse stadje Greenland in New Hampshire is acht jaar aan documenten kwijtgeraakt toen die door de CryptoLocker ransomware werden versleuteld. CryptoLocker is een agressieve vorm van ransomware die allerlei bestanden op computers voor losgeld versleutelt.

De ransomware verspreidt zich via e-mailbijlagen en wordt door malware geïnstalleerd die al op de computer aanwezig is. In het geval van Greenland opende een ambtenaar een e-mailbijlage die van AT&T afkomstig leek en een voicemailbericht zou bevatten. In werkelijkheid ging het om CryptoLocker die vervolgens allerlei Word- en Excel-documenten op de computer versleutelde.

Slachtoffers van CryptoLocker krijgen vervolgens een pop-up te zien waarin staat dat er binnen een bepaalde tijd moet worden betaald om weer toegang tot de bestanden te krijgen. De gebruikte encryptie is zo sterk dat die zeer lastig te kraken is. Als slachtoffers niet over een back-up beschikken zijn ze hun data in principe kwijt, aangezien het betalen van het losgeld wordt afgeraden.

Documenten

'Town administrator' Karen Anderson werd pas maandag over de ransomware ingelicht, nadat de 'deadline' om te betalen al was verstreken. "Het resultaat is dat we documenten hebben die niet langer leesbaar zijn", aldus Anderson. "Ik ben acht jaar werk kwijtgeraakt". Het gaat dan om verzamelde data, voorstellen en formulieren die regelmatig werden gebruikt. Van de belangrijkste documenten waren echter nog papieren kopieën.

"Ik hield alle elektriciteitskosten per gebouw bij, hoeveelheid afval en recycling ... van de afgelopen acht jaar. Al die data is verdwenen. Het is niet schadelijk voor de stad. Het zal meer tijd kosten om deze documenten opnieuw te maken", laat Anderson tegenover SeacoastOnline weten.

Vanwege de infectie, die op 26 december plaatsvond, waren allerlei IT-operaties nodig, die dinsdag nog aan de gang waren. De stad werkt op dit moment aan een nieuw technologiebeleid, daarnaast zijn er maatregelen getroffen om de computerbeveiliging aan te scherpen.