Hacker stehlen Firmendaten und fordern Lösegeld in Bitcoin

Die zentrale Cyber-Polizei in Mumbai hat unbekannte Personen festgenommen, die in den Server einer Werbefirma in Kurla eingebrochen sind. Laut den Behörden stahlen die Hacker Tonnen von Firmendaten und forderten ein Lösegeld von etwa 4,5 Lakh Rupien (ca. 5.283 $) in Bitcoins.

Laut der Polizei drohten die Hacker, nach dem Erlangen des Zugriffs und dem Diebstahl der Daten, die wichtigen zu löschen, sollte das Unternehmen ihren Lösegeldforderungen nicht nachkommen. Dieser Vorgang wird als Ransomware definiert, bei der Hacker oder böswillige Akteure Zugriff auf ein System oder wichtige Informationen erhalten und drohen, diese zu löschen, wenn die Opfer nicht zahlen. Im Laufe der Jahre gab es eine Reihe von Ransomware-Fällen, die sogar Entitäten mit den ausgefeiltesten Sicherheitsmaßnahmen betrafen.

Hacker fordern Bitcoin zur Rückgabe sensibler Firmendaten

Laut den Behörden kam die Angelegenheit am 3. Mai ans Licht, nachdem das Personal des Unternehmens Probleme beim Login auf seinen Servern hatte. Die Polizei gab an, dass sie nach dem Zugriff auf die Server über die Option „Passwort vergessen“ feststellten, dass viele Daten fehlten. Das Unternehmen beauftragte daraufhin Drittanbieter-IT-Vertragspartner, die Angelegenheit zu untersuchen, und dabei wurde eine Notiz der Hacker gefunden, die ihre Aktivitäten detailliert beschrieb.

Laut der Polizei hinterließen die Hacker eine Notiz in Form einer Textdatei für das Unternehmen auf deren Server, in der stand, dass sie die Aktivität durchführen konnten, weil dem Unternehmen bessere Sicherheitsmaßnahmen fehlten. Sie fügten hinzu, dass das Unternehmen ein hohes Lösegeld zahlen müsste, um ihre Dateien zu schützen und zu verhindern, dass sie unrepairabel beschädigt werden.

Die Textdatei erwähnte auch, dass die Hacker die gestohlenen Daten vollständig beschädigen würden, sollte das Unternehmen versuchen, sie wiederherzustellen oder Dateien auf seinem Server zu löschen. Die Hacker fügten hinzu, dass sie die gestohlenen Daten entweder löschen oder online veröffentlichen würden, sollte das Unternehmen ihren Forderungen nicht nachkommen und das Lösegeld bald zahlen. Schließlich sagten sie, es handele sich um ein einmaliges Angebot und fügten hinzu, dass sie dem Unternehmen sogar Tipps geben könnten, wie es seine Sicherheit nach Zahlung des Lösegelds stärken kann.

Polizei wird Verdächtige anklagen, während globale kryptobezogene Straftaten steigen

Laut der Polizei, als die Werbeagentur die Dienste eines Cybersicherheitsexperten zur Untersuchung der Angelegenheit in Anspruch nahm, reichte dieser einen Bericht ein, in dem hieß, dass die Hacker die Methode des Brute-Force-Angriffs genutzt hatten, um Zugriff auf ihren Server zu erhalten. Das Cybersicherheitsunternehmen erwähnte, dass der Hacker Trial-and-Error-Methoden anwendete, bis er Zugriff auf die Server des Unternehmens erhielt.

Die Polizei gab an, dass sie eine Beschwerde von 33-jährigen Pranay Ramaiyaa erhielt, der in Thane wohnt und Mitarbeiter der Werbefirma ist. Die Polizei hat zudem einen Fall gegen die unbekannten Verdächtigen registriert und sie gemäß den Abschnitten 43 (Strafe und Entschädigung für Schäden am Computer, Computersystem usw.), 65 (Manipulation von Computerquellendokumenten) und 66 (computerbezogene Straftaten) des Information Technology Act sowie gemäß Abschnitt 308 (Erpressung) des Bharatiya Nyaya Sanhita angeklagt.

In der Zwischenzeit ist dies nicht der erste Fall von Lösegeldforderungen im Zusammenhang mit digitalen Assets in den letzten Monaten, wobei kriminelle Elemente ihre Aktivitäten intensiviert und einflussreiche Entitäten in der Branche ins Visier genommen haben. Vor einigen Monaten wurde beispielsweise der Vater eines Krypto-Millionärs entführt, wobei sein Sohn aufgefordert wurde, Lösegeld in digitalen Assets zu zahlen, andernfalls würden sie ihn töten. Die Kriminellen gingen sogar so weit, den Mann zu verstümmeln, um ihn als Druckmittel zu nutzen, um seinen Sohn zur Zahlung des Lösegelds zu zwingen.

Ein weiterer kürzlich vorgefallener Vorfall war der von Krypto-Investor John Woeltz, der einen Touristen entführte und wochenlang fesselte, um ihn dazu zu zwingen, die Passwörter seines Kontos preiszugeben. Der Tourist, der zufällig ein langjähriger Geschäftspartner des Täters war, sagte aus, dass der Angreifer ihm viele Wunden zufügte und Fotos davon machte, um ihn entweder zu erpressen, seine Assets preiszugeben, oder seine Familie zu erschrecken, um Lösegeld zu zahlen.