Australia nakłada sankcje na rosyjskiego hakera. Cios w anonimowość

W 2022 roku koncern Medibank padł ofiarą ataku, w wyniku którego skradzione zostały dane wrażliwe 9,7 mln jego klientów. Wśród danych, które wyciekły od jednego z największych prywatnych ubezpieczycieli zdrowotnych w Australii były imiona i nazwiska, informacje medyczne czy daty urodzenia. Australijskie władze twierdzą, że niektóre z tych danych pojawiły się też w dark webie. Od Medibank żądano początkowo okupu w wysokości 10 mln dolarów, potem obniżono nieznacznie żądania do 9,7 mln. Medibank odmówił jednak płacenia.

Czytaj więcej

Transport

Rosyjscy hakerzy spełnili groźby. Dane Boeinga ujawnione

Wewnętrzne dane Boeinga, jednego z największych na świecie dostawców z branży obronnej, kosmiczne...

Od początku australijska policja federalna twierdziła, że zna tożsamość napastników, jednak nie podawała ich, tłumacząc się dobrem śledztwa. Dane jednego z nich zostały teraz ujawnione. Rząd Australii zrobił to w oświadczeniu, w którym poinformował też o nałożeniu sankcji na przestępcę ukrywającego się poza Australią.

Aleksander Jermakow już nigdy nie wiedzie do Australii

Jak wynika z komunikatu prasowego za atak odpowiedzialny ma być 33-letni Aleksander Jermakow. Australijski rząd zakazał współpracy z nim, w tym płacenia mu za usługi za pośrednictwem portfeli kryptowalutowych czy też nawet płatności za pomocą oprogramowania ransomware pod groźbą kary 10 lat więzienia. Jermakow został też objęty zakazem podróżowania do Australii. Aleksander Jermakow ma być rzekomo członkiem rosyjskiego gangu REvil zajmującego się wymuszeniami z pomocą ransomware.

Czytaj więcej

cyfrowa

Tak wielkiego zagrożenia jeszcze nie było. Hakerzy użyją sztucznej inteligencji

Sztuczna inteligencja pomoże hakerom szybciej atakować ujawnione luki w zabezpieczeniach firm i i...

- Przez ostatnie 18 miesięcy niestrudzenie pracowaliśmy, aby zdemaskować osoby odpowiedzialne za cyberatak na Medibank Private – oświadczył, w cytowanym przez CNN komunikacie Richard Marles, wicepremier i minister obrony.

Dochodzenie było międzynarodowe – oprócz australijskich służb zaangażowane były też amerykańskie FBI i NSA oraz brytyjska agencja cybernetyczna GCHQ. Do tego w dochodzeniu pomagał Microsoft, a ofiara ataku Medibank również udostępnił wszystkie niezbędne dane.

Śledczy ustalili, że za atak odpowiadał najprawdopodobniej gang REvil, który już był znany z ataków. Na przykład ten na przetwórnie wołowiny koncernu JBS Foods w USA, który zmusił w 2021 koncern do zapłaty 11 mln dolarów okupu po tym, jak cyberprzestępcom udało się całkowicie zablokować działalność przetwórczą.

REvil - jeden z rosyjskich syndykatów cyberprzestępczych

W wyniku tego ataku USA poprosiły o pomoc Federację Rosyjską. W styczniu 2022 roku rosyjska FSV zatrzymała wiele osób powiązanych z gangiem i skonfiskowała miliony dolarów. Niemniej jego członkowie pozostali aktywni.

Czytaj więcej

IT

Paryskie igrzyska zagrożone. Hakerzy też mogą „startować” i wypaczyć wyniki

Cyfrowi przestępcy wzięli na celownik największe wydarzenia sportowe – alarmują eksperci. Zagrożo...

- REvil to tylko jeden z wielu rosyjskich syndykatów cyberprzestępczych, a gangi, które znamy są dynamiczne i mają wielu partnerów. Zatem zakłócenie działania REvil wcale nie oznacza wstrzymania jego działalności – stwierdziła Abigail Bradshaw, szefowa Australijskiego Centrum Bezpieczeństwa Cybernetycznego.