Kyberturvallisuusincidentti Marylandissa
Arkaluontoista dataa, joka varastettiin kyberturvallisuusincidentin aikana Marylandin liikenneministeriössä, on ilmeisesti huutokaupattavana 30 Bitcoinin, eli noin 3,4 miljoonan dollarin arvosta, hakkerikollektiivi Rhysida Ransomwaren toimesta.
Varastetut tiedot
Dark Web Daily -sivuston keräämien huutokauppatietojen mukaan hakkerikollektiivi on väitetysti varastanut arkaluontoista henkilödataa, kuten:
- sosiaaliturvatunnuksia
- osoitteita
- syntymäaikoja
- muuta tunnistettavaa tietoa
Se tarjoaa nyt näitä tietoja yhdelle osapuolelle seuraavien seitsemän päivän aikana.
Ministeriön toimet
Osana kyberturvallisuustutkimusta Marylandin liikenneministeriö on vahvistanut datan menetyksen liittyen luvattomaan pääsyyn liikennelaitoksen järjestelmiin. Ministeriö kehotti käyttäjiä ja osavaltion työntekijöitä ryhtymään toimiin mahdollisten vaikutusten vähentämiseksi, kuten:
- päivittämällä salasanoja
- ohjelmistoja
- ottamalla käyttöön kaksivaiheinen todennus tileillään
Ministeriö ei tarkentanut, millaisia tietoja oli menetetty, ja totesi, että tutkimus oli edelleen käynnissä maanantaina.
Rhysida-hakkerikollektiivi
Rhysida-hakkerikollektiivi on toiminut ainakin vuodesta 2023 lähtien ja on pääasiassa kohdistunut koulutus-, terveydenhuolto-, valmistus-, tietotekniikka- ja hallintosektoreihin, CISA:n mukaan. CISA lisää, että Rhysidan toimijat uhkaavat yleensä julkaista arkaluontoista dataa, jos lunastusmaksuja ei makseta, ja ohjaavat uhreja lähettämään maksut Bitcoinilla.
Kryptovaluutan käyttö
Kryptovaluuttaa käytetään usein lunastusohjelmien toimijoiden toimesta, koska maksujen seuraaminen on verrattain vaikeaa verrattuna perinteisiin, keskitettyihin menetelmiin.
Oikeusministeriön toimet
Heinäkuussa oikeusministeriö haki 2,3 miljoonan dollarin arvosta Bitcoinin menettämistä, joka liittyi lunastusiskuihin ja toimijaryhmään Chaos. Kuukautta myöhemmin Texasin viranomaiset hakivat samanlaista määrää menettämisiä eri lunastusoperaattorilta, joka oli kiristänyt uhreja maailmanlaajuisesti.
Lunastusiskujen taloudelliset vaikutukset
Lunastusiskijät saivat noin 813 miljoonaa dollaria kiristysmaksuina vuonna 2024, mikä on 35 % vähemmän kuin ennätykselliset 1,25 miljardia dollaria maksuja vuodelta 2023, Chainalysisin mukaan.
