Данные украдены из города Окленд с помощью программы-вымогателя (откроется в новой вкладке) Согласно сообщениям, атака в прошлом месяце начала проникать в даркнет.
Как сообщает BleepingComptuer, злоумышленник Play Ransomware обновил свой веб-сайт утечки данными, украденными из города во время атаки программы-вымогателя в середине февраля.
На данный момент группа утекла в общей сложности 10 гигабайт данных, разбитых на несколько архивов RAR. Будет ли группа публиковать больше контента, еще неизвестно, но, как сообщается, просочившиеся кэши содержат много конфиденциальной информации о сотрудниках, более чем достаточно для того, чтобы злоумышленники могли проводить кампании по краже личных данных.
Утечка конфиденциальных данных
«Личные и личные конфиденциальные данные, финансовая информация. Удостоверения личности, паспорта, полная информация о сотрудниках, информация о нарушениях прав человека. На данный момент частично опубликованы сжатые 10 ГБ», — говорится на сайте злоумышленника.
Город Окленд также отреагировал на последние события, заявив, что следит за ситуацией и соответствующим образом уведомит пострадавших лиц:
«Хотя расследование масштабов инцидента, затронувшего город Окленд, продолжается, недавно нам стало известно, что неавторизованная третья сторона получила определенные файлы из нашей сети и намерена опубликовать информацию», — говорится в заявлении городских властей.
«Мы работаем со сторонними специалистами и правоохранительными органами по этому вопросу и активно отслеживаем несанкционированные претензии третьих лиц для проверки их обоснованности. Если мы установим, что речь идет о личной информации какого-либо лица, мы уведомим этих лиц в соответствии с действующим законодательством. .”
В результате нападения городские власти были вынуждены отключить свои ИТ-системы, но службы экстренной помощи продолжали работать.
В короткой ветке Twitter, опубликованной в то время, город сообщил, что его основные услуги не пострадали, но клиенты должны ожидать задержек в других услугах.
Организации государственного сектора являются популярной мишенью для операторов программ-вымогателей, поэтому атака на город Окленд не должна стать неожиданностью.
В начале января 2023 года эксперты по кибербезопасности Emsisoft опубликовали отчет, в котором говорится, что в прошлом году программа-вымогатель затронула более 200 крупных организаций государственного сектора в США. Помимо правительства, злоумышленники также преследуют сферы образования и здравоохранения. Примерно в половине обнаруженных инцидентов злоумышленники украли конфиденциальные данные.
С помощью: Пищит Компьютер (откроется в новой вкладке)