Ransomware grupa tvrdi da je ukrala značajnu količinu fajlova iz regulatorne agencije u Oregonu, nakon što je organizacija izjavila da nema dokaza o bezbjednosnom incidentu.
Oregonsko odjeljenje za zaštitu životne sredine (DEQ) je regulatorna agencija zadužena za kvalitet vazduha, zemljišta i vode u toj američkoj saveznoj državi. Organizacija je 9. aprila saopštila da je pokrenula istragu povodom sajber napada koji je doveo do gašenja mreža u sklopu mjera ograničavanja štete.
DEQ svakodnevno objavljuje ažuriranja od tada, a više izvještaja navodi da agencija nije pronašla dokaze koji bi ukazivali na bezbjednosni incident.
Incident je izazvao prekide u radu mejl i help-desk servisa, kao i stanica za inspekciju vozila. Agencija je navela da njen sistem za upravljanje podacima o životnoj sredini funkcioniše na odvojenom serveru i da nije pogođen napadom.
Nakon što je agencija više puta negirala da je došlo do bezbjednosnog incidenta, ozloglašena grupa Rhysida preuzela je odgovornost za napad u ponedjeljak, tvrdeći da su ukrali 2,5 terabajta fajlova, uključujući podatke zaposlenih.
Hakeri su objavili snimak ekrana kako bi potkrijepili svoje tvrdnje, ali niska rezolucija slike otežava provjeru da li informacije zaista potiču iz DEQ-a.
Sajber kriminalci tvrde da će, ukoliko agencija ne plati otkup, ukradeni podaci biti ponuđeni na aukciju početkom naredne sedmice.
Cijena navedena na sajtu grupe na Tor mreži iznosi 30 bitkoina (oko 2,5 miliona dolara), ali je malo vjerovatno da bi neko platio toliku sumu za podatke ukradene iz sistema jedne državne agencije kao što je DEQ.
Nije poznato da li je istraga organizacije u međuvremenu potvrdila bezbjednosni incident. Posljednje ažuriranje, objavljeno 15. aprila, ni ne potvrđuje ni ne negira incident.
Grupa Rhysida preuzela je odgovornost za više značajnih napada u protekloj godini, uključujući one usmjerene ka Luci Sijetl, Gradu Kolumbusu u Ohaju, Udruženju prosvjetnih radnika Pensilvanije, kao i više zdravstvenih organizacija u Sjedinjenim Državama.
Izvor: SecurityWeek
