Ransomware támadások: Volt kiberbiztonsági szakemberek bűnös vallomása
Két volt kiberbiztonsági cég alkalmazottja, akik közül az egyik ransomware tárgyalóként dolgozott, elismerte bűnösségét egy sorozatnyi támadásban. Az ügy rávilágít a kiberbűnözés belső fenyegetéseire.
A bűnösök háttere és a támadások
Két volt alkalmazott kiberbiztonsági cégeknél – akiket közülük egyik ransomware tárgyalóként alkalmaztak – bűnösnek vallotta magát 2023-ban végrehajtott sorozat ransomware támadásokban. Az Igazságügyi Minisztérium kedden jelentette be a bűnös vallomásokat, kiemelve, hogy a 40 éves Ryan Goldberg és a 36 éves Kevin Martin összesen 1,2 millió dollárt zsarolt ki Bitcoinban egy orvosi eszköz gyártó cégtől, miközben több más áldozatot is célba vettek.
A részletek szerint a támadók kihasználták szakértelmüket, hogy behatoljanak a rendszerekbe és titkosítsák az adatokat, majd váltságdíjat követeltek. Ez az eset hangsúlyozza a kiberbiztonság belső kockázatait, ahol a volt munkatársak tudása akár fegyverré is válhat.
A vádlottak kihasználták korábbi pozíciójukat a támadásokhoz. – Forrás: Igazságügyi Minisztérium közleménye
A jogi következmények és a megelőzés
Az Igazságügyi Minisztérium közleménye szerint a bűnösök a Alphv/BlackCat ransomware variánst használták, amely ismert a vállalati hálózatok elleni támadásokról. A cégek számára ez intő példa a volt alkalmazottak tevékenységének monitorozására és a belső biztonsági protokollok szigorítására.
A támadások során a célpontok között szerepelt egy orvosi eszköz gyártó, ahol a zsarolás különösen érzékeny adatokat érintett, ami adatvédelmi aggályokat vet fel a egészségügyi szektorban.
Összefoglalva, ez az ügy rámutat arra, hogy a kiberbűnözés nem csupán külső fenyegetés, hanem belső árulás is lehet. A cégeknek erősíteniük kell a munkatársak ellenőrzését és a ransomware-védelem stratégiáit, hogy elkerüljék hasonló incidenseket a jövőben.
