Jabatan Tenaga AS dipegang untuk wang tebusan oleh penggodam

Data telah "dikompromi" di kedua-dua organisasi selepas penggodam melanggar sistem melalui kecacatan keselamatan dalam alat pemindahan fail MOVEit Transfer, yang digunakan secara meluas oleh organisasi di seluruh dunia untuk berkongsi data sensitif.

Foto: GI

Daripada agensi kerajaan AS kepada pengawal selia telekomunikasi dan gergasi tenaga UK Shell, rentetan mangsa telah muncul sejak Progress Software yang berpangkalan di Massachusetts menemui kecacatan keselamatan dalam MOVEit Transfer bulan lepas.

Kesannya yang meluas menunjukkan bagaimana walaupun agensi kerajaan yang paling mementingkan keselamatan berjuang untuk menangkis serangan ransomware, yang mana kumpulan perisian tebusan sering memburu alat yang digunakan secara meluas seperti ini.

Agensi Keselamatan Siber dan Infrastruktur (CISA) AS berkata pada hari Khamis bahawa beberapa agensi persekutuan telah digodam. Ia tidak menyatakan unit mana, tetapi menambah bahawa terdapat sedikit kesan ke atas cawangan eksekutif awam persekutuan. Penganalisis berkata lebih ramai mangsa mungkin akan muncul dalam beberapa minggu akan datang.

Jurucakap Jabatan Tenaga berkata, tuntutan wang tebusan dihantar melalui e-mel ke setiap kemudahan, tetapi tidak mendedahkan jumlah yang diminta. “Kedua-dua entiti yang menerima mereka tidak berinteraksi dengan Cl0p dan tidak ada petunjuk bahawa tuntutan wang tebusan ditarik balik,” kata jurucakap itu.

Pasukan Cl0p menyatakan dalam siaran di laman webnya, yang berbunyi "KAMI TIDAK MEMPUNYAI APA-APA DATA KERAJAAN" dan jika kami secara tidak sengaja memperolehnya, "KAMI MASIH AKAN BERURUSAN DENGAN SOPAN DAN MENGHAPUSKAN SEMUANYA."

Penganalisis Masa Depan yang Dirakam Allan Liska berkata Cl0p mungkin telah membuat masalah besar dengan sengaja memadamkan data kerajaan untuk melindungi dirinya daripada tindakan balas daripada AS dan kerajaan lain.

Hoang Anh (menurut Reuters)

Sumber: https://www.congluan.vn/bo-nang-luong-my-bi-tin-tac-doi-tien-chuoc-post251962.html