FBI ยึดคืนค่า Ransomware มูลค่า 4.4 ล้านดอลลาร์จากเหตุการณ์ Colonial Pipeline ได้เกือบทั้งหมด

 

FBI ยึดคืนค่า Ransomware มูลค่า 4.4 ล้านดอลลาร์จากเหตุการณ์ Colonial Pipeline ได้เกือบทั้งหมด

กระทรวงยุติธรรมสหรัฐได้กู้คืนเงินค่าไถ่ส่วนใหญ่ 4.4 ล้านดอลลาร์ที่จ่ายโดย Colonial Pipeline ให้กับการดำเนินการเรียกค่าไถ่ DarkSide

เมื่อวันที่ 7 พฤษภาคม Colonial Pipeline ประสบกับการโจมตีด้วยแรนซัมแวร์ DarkSide ที่บังคับให้พวกเขาปิดการดำเนินการท่อส่งเชื้อเพลิง การปิดตัวครั้งนี้ทำให้เกิดปัญหาการขาดแคลนก๊าซชั่วคราวบนชายฝั่งตะวันออก เนื่องจากผู้คนเริ่มเร่งซื้อน้ำมันเบนซิน

เนื่องจากลักษณะที่สำคัญของการหยุดทำงาน Colonial Pipeline ได้จ่ายเงินค่าไถ่ 4.4 ล้านเหรียญให้กับการดำเนินการเรียกค่าไถ่ DarkSide ซึ่งทำให้พวกเขาได้รับคีย์ถอดรหัสและนำระบบกลับมาออนไลน์อย่างรวดเร็ว

ต้องเผชิญกับการตรวจสอบที่เพิ่มขึ้นโดยรัฐบาลสหรัฐและการบังคับใช้กฎหมาย แก๊งแรนซัมแวร์ DarkSide จึงปิดการดำเนินการของพวกเขา

AXA ยักษ์ใหญ่ด้านการประกันภัย ถูก Ransomware ขโมยข้อมูลสำคัญ 3 TB

 

AXA ยักษ์ใหญ่ด้านการประกันภัย ถูก Ransomware ขโมยข้อมูลสำคัญ 3 TB

แอกซ่ายักษ์ใหญ่ด้านการประกันภัยสาขาในประเทศ ไทย มาเลเซีย ฮ่องกง และฟิลิปปินส์ ถูกโจมตีทางไซเบอร์โดยแรนซัมแวร์ กลุ่ม Avaddon ransomware อ้างว่าพวกเขาได้ขโมยข้อมูลสำคัญ 3 TB จากการดำเนินงานในเอเชียของ AXA

นอกจากนี้ BleepingComputer ยังสังเกตเห็นการปฏิเสธการให้บริการแบบกระจาย (DDoS) อย่างต่อเนื่องกับเว็บไซต์ทั่วโลกของแอกซ่าทำให้ไม่สามารถเข้าถึงได้ในช่วงเวลาหนึ่ง

ข้อมูลที่ถูกบุกรุกที่ได้รับจาก Avaddon ตามกลุ่มประกอบด้วยรายงานทางการแพทย์ของลูกค้า (เปิดเผยการวินิจฉัยสุขภาพทางเพศของพวกเขา) สำเนาบัตรประจำตัวประชาชนใบแจ้งยอดบัญชีธนาคารแบบฟอร์มการเรียกร้องบันทึกการชำระเงินสัญญาและอื่น ๆ

บริการด้านสุขภาพแห่งชาติของไอร์แลนด์ได้รับผลกระทบจากการโจมตีของ Ransomware

บริการด้านสุขภาพแห่งชาติของไอร์แลนด์ได้รับผลกระทบจากการโจมตีของ Ransomware 

ทำให้ต้องปิดระบบคอมพิวเตอร์ ผู้บริหารการบริการสุขภาพ (HSE) อธิบายขั้นตอนนี้ว่าเป็น "ข้อควรระวัง" ที่มีจุดมุ่งหมายเพื่อบรรจุปัญหาในขณะที่ประเมินสถานการณ์กับพันธมิตรด้านความปลอดภัย ตามรายงานของ The Irish Times HSE กำลังตรวจสอบการละเมิดโดยได้รับการสนับสนุนจากตำรวจแห่งชาติของไอร์แลนด์Gardaí; กองกำลังป้องกัน; รัฐบาลและผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์

HSE กล่าวว่าการฉีดวัคซีนป้องกันโควิด -19 ไม่ได้รับผลกระทบจากการโจมตีและจะดำเนินการตามปกติ แต่คาดว่าจะเกิดความล่าช้าอย่างกว้างขวางในการนัดหมายและการปรึกษาหารือเนื่องจากเจ้าหน้าที่สาธารณสุขต้องเปลี่ยนจากบันทึกอิเล็กทรอนิกส์เป็นปากกาและกระดาษรายงาน Independent.ie

เมื่อสรุปความรุนแรงของการโจมตีนายพอลเรดหัวหน้าผู้บริหารของ HSE กล่าวว่าได้ส่งผลกระทบต่อระบบสาธารณสุขทั้งในระดับชาติและระดับท้องถิ่น เขาเสริมว่าไม่มีความต้องการเรียกค่าไถ่ในขั้นตอนนี้และขณะนี้บริการด้านสุขภาพอยู่ในขั้นตอนการกักกัน