Black Basta, печально известная группа программ-вымогателей, которая предположительно с 2022 года выкупила более 100 миллионов долларов в биткойнах, объявила, что успешно взломала крупную британскую компанию по водоснабжению и теперь удерживает ее с целью выкупа.
Киберпреступники опубликовали фрагмент украденных данных, который включает конфиденциальную информацию, такую как паспорта, водительские права, данные сотрудников и корпоративные документы. Преследуемая компания Southern Water подтвердила факт взлома и заявила, что был скомпрометирован ограниченный объем данных.
Кража 750 ГБ конфиденциальных данных
Согласно недавним сообщениям, банда, занимающаяся вымогательством биткойнов, объявила о взломе на своем сайте Tor, заявив, что получила несанкционированный доступ к ИТ-системам Southern Water и украла 750 гигабайт конфиденциальных данных.
Похищенная информация включает в себя сканы документов, удостоверяющих личность, таких как паспорта и водительские права, кадровые документы, содержащие личные данные потенциальных клиентов, такие как адреса, даты рождения, национальности и адреса электронной почты, а также корпоративные документы о лизинге автомобилей, разоблачающие личная информация.
Southern Water, которая предоставляет услуги водоснабжения 2,5 миллионам клиентов и услуги по очистке сточных вод 4,7 миллионам клиентов на юге Англии, расследует нарушение.
Хотя компания подтвердила кражу ограниченного объема данных, она не обнаружила никаких доказательств компрометации отношений с клиентами или финансовых систем. Однако просочившиеся подробности позволяют предположить, что могли пострадать сотрудники и клиенты Southern Water.
Компания обязалась уведомить всех лиц, чьи данные могли быть украдены, и проинформировала об инциденте правительство Великобритании, регулирующие органы и Управление комиссара по информации (ICO).
Более 100 миллионов долларов США в виде выкупа в биткойнах
Черная Баста — российская банда, занимающаяся вымогательством, действующая с апреля 2022 года и получившая известность благодаря накоплению не менее 107 миллионов долларов США в виде выкупа в биткойнах.
Сообщается, что банда, занимающаяся вымогательством биткойнов, атаковала более 329 жертв, включая такие известные компании, как ABB, Capita, Dish Network и пенсионную схему M&S.
В апреле 2023 года алгоритм шифрования группы, основанный на ключевом потоке ChaCha, обнаружил уязвимость, позволяющую восстановить некоторые файлы в зависимости от их размера. Однако недавние отчеты показывают, что разработчики программы-вымогателя исправили эту уязвимость, в результате чего дешифратор стал неэффективным для новых атак.
Утечка данных Southern Water подчеркивает постоянные проблемы, связанные с атаками программ-вымогателей, и острую необходимость принятия надежных мер кибербезопасности. Хотя исследователи безопасности иногда могут находить уязвимости в алгоритмах программ-вымогателей, киберпреступники быстро адаптируются и устраняют эти уязвимости.
По ходу расследования пострадавшие стороны должны предпринять необходимые шаги для защиты своих данных и усиления защиты от будущих атак.
Рекомендуемое изображение с Shutterstock, диаграмма с TradingView.com
