Kolumbas sako, kad išpirkos reikalaujančių programų gauja pavogė 500 000 Ohajo gyventojų asmeninius duomenis

Kolumbo miestas, Ohajo valstijos sostinė, patvirtino, kad įsilaužėliai pavogė 500 000 gyventojų asmeninius duomenis per liepą įvykdytą išpirkos programinės įrangos ataką.

Pareiškime Meino generaliniam prokurorui Kolumbas patvirtino, kad „užsienio kibernetinės grėsmės veikėjas“ pakenkė jo tinklui, kad gautų informaciją, įskaitant gyventojų vardus, pavardes, gimimo datas, adresus, tapatybės dokumentus, socialinio draudimo numerius ir banko sąskaitos duomenis.

Mieste, kuris yra daugiausiai gyventojų Ohajo valstijoje, kuriame gyvena apie 900 000 gyventojų, teigiama, kad nukentėjo apie pusę milijono žmonių, tačiau tikslaus aukų skaičiaus nepatvirtino.

Teisės aktai buvo pateikti po to, kai šių metų liepos 18 d. Kolumbas buvo išpirkos reikalaujančios programinės įrangos atakos taikinys, kurį miestas tvirtino „sutrukdęs“ atjungdamas savo tinklą nuo interneto.

Rhysida, išpirkos reikalaujančių programų gauja, atsakinga už praėjusių metų Britanijos bibliotekos kibernetinę ataką, prisiėmė atsakomybę už rugpjūčio mėnesį įvykdytą ataką prieš Kolumbą. Tuo metu gauja teigė pavogusi 6,5 terabaito duomenų iš Ohajo miesto, įskaitant „duomenų bazes, vidinius darbuotojų prisijungimus ir slaptažodžius, visą serverių sąvartyną su miesto pagalbos tarnybų programomis ir… prieigą iš miesto vaizdo kamerų, “, – rašoma vietos naujienų pranešimuose.

Rhysida paprašė 30 bitkoinų, maždaug 1,9 mln. USD kibernetinės atakos metu, kaip mokėjimo už pavogtus duomenis.

Praėjus dviem savaitėms po kibernetinės atakos, Kolumbo meras Andrew Gintheris pareiškė visuomenei, kad pavogti duomenys greičiausiai buvo „sugadinti“ ir „netinkami naudoti“.

Ginterio pareiškimo tikslumas kilo abejonių kitą dieną po to, kai Davidas Leroy'us Rossas, kibernetinio saugumo tyrinėtojas, taip pat žinomas kaip Connor Goodwolf, atskleidė, kad šimtų tūkstančių Kolumbo gyventojų asmeninė informacija buvo įtraukta į tamsųjį internetą.

Rugsėjo mėn. Kolumbas padavė Rossą į teismą, teigdamas, kad šis „grasino pasidalyti miesto pavogtais duomenimis su trečiosiomis šalimis, kurios kitu atveju neturėtų lengvai prieinamų priemonių gauti pavogtus miesto duomenis“. Teisėjas Rossui pateikė laikiną suvaržymą, neleisdamas jam pasiekti pavogtų duomenų.

Sąraše savo informacijos nutekėjimo svetainėje, kurią pirmadienį pamatė „TechCrunch“, Rhysida teigia įkėlusi 3,1 terabaito „neparduotų“ duomenų, pavogtų iš Kolumbo, ty daugiau nei 250 000 failų.