Royal Mail a fost lovit de un grup care cere plata într-un atac ransomware

Royal Mail a suferit un atac de tip ransomware din partea unui grup criminal care a amenințat că va publica sau bloca accesul la datele sale dacă nu primesc plată. a cerut plata unei răscumpărări. Atacul a cauzat perturbări majore Royal Mail, împiedicând-o să trimită colete și scrisori în străinătate. Compania a dezvăluit miercuri că a fost lovită de un „incident cibernetic” și a avertizat cu privire la „întreruperi majore”. El a refuzat să comenteze orice detalii ale incidentului sau dacă au fost implicați hackeri. în Rusia, este unul dintre cei mai prolifici operatori de ransomware din lume, vizând sute de organizații de când a apărut pentru prima dată în urmă cu aproximativ trei ani. Brett Callow, analist de amenințări la firma de securitate cibernetică Emsisoft, a spus că cererile de lățime de bandă se bazează pe capacitatea fiecărei victime de a plăti și ar putea varia de la zeci de mii de dolari la mai multe milioane. El a spus că este puțin probabil ca răscumpărarea de la Royal Mail să fie mai mică de 1 milion de dolari. Atacul asupra Royal Mail este cel mai recent de acest gen care a lovit o companie importantă și a adâncit temerile cu privire la riscul tot mai mare reprezentat de amenințările cibernetice. Luna trecută, Mario Greco, directorul executiv al Zurich, una dintre cele mai mari companii de asigurări din Europa, a avertizat că atacurile cibernetice vor deveni „neasigurabile”, pe măsură ce perturbarea atacurilor continuă să crească. Nu este încă clar ce date Royal Mail au fost compromise și pentru cât timp vor fi afectate serviciile. Operatorul a sfătuit clienții să nu trimită articole în străinătate. Centrul Național de Securitate Cibernetică, care consiliază companiile din Marea Britanie cu privire la combaterea criminalității cibernetice, a declarat miercuri că lucrează cu Agenția Națională pentru Crimă pentru a înțelege impactul. Royal Mail a notificat, de asemenea, comisarul pentru informații din Regatul Unit, așa cum prevede legea privind protecția datelor. Incidentul a crescut presiunea asupra serviciilor poștale din Regatul Unit, care au fost deja perturbate de o grevă de 18 zile a lucrătorilor Royal Mail în ultimele cinci luni. Royal Mail vrea să facă schimbări, inclusiv mai multă digitalizare și automatizare, deoarece încearcă să limiteze pierderea cotei de piață în fața rivalilor, dar este blocată într-o dispută cu personalul poștal cu privire la salarii și planuri de modernizare. Conducerea Royal Mail și Sindicatul Lucrătorilor în Comunicații, care nu au reușit să ajungă la un acord, au reluat negocierile în această săptămână prin Acas, serviciul de conciliere. Miercuri, CWU, care reprezintă aproximativ 115.000 de lucrători poștali, a confirmat planurile pentru un nou vot de grevă, ale cărui rezultate vor fi declarate pe 16 februarie. Atacurile ransomware funcționează de obicei prin furtul acreditărilor de conectare prin păcălirea unui angajat, apoi folosind datele de conectare ilicite pentru a-și cripta datele, blocând efectiv compania în sistemele lor. Dacă compania nu plătește răscumpărarea într-un interval de timp stabilit, datele sunt scurse pe dark web. Callow a spus că peste 500 de victime care au ales să nu plătească au fost enumerate pe site-ul LockBit. Pe pagina sa de start de pe „dark web”, creatorii LockBit spun că sunt „complet apolitici și interesați doar de bani”. Hackerii își oferă tehnologia pentru ca alții să o folosească în schimbul unei cote de 20% din orice răscumpărare plătită. Deși gașca pretinde că are sediul în Țările de Jos, interzice utilizarea ransomware-ului împotriva țărilor din fosta Uniune Sovietică.

Sursa: www.ft.com