University of California zahlt Krypto-Erpressergeld in Höhe von 1 Million US-Dollar für gehackte Daten

Ein aktueller Bericht hat ergeben, dass die University of California in San Francisco gezwungen war, ein Krypto-Erpressergeld von über einer Million US-Dollar zu zahlen. Dies folgt auf den Vorfall Anfang Juni, bei dem Hacker die wichtigen Daten der Schule verschlüsselten.

Die University of California zahlt ein Krypto-Erpressergeld, um den Zugriff auf gesperrte Daten wiederzuerlangen

Genauer gesagt, CBS San Francisco berichtete am Sonntag, dass die medizinische Fakultät der Universität ein Krypto-Erpressergeld in Höhe von 1,14 Millionen US-Dollar an eine Gruppe von Hackern gezahlt hat. Die Entscheidung wurde getroffen, um die Forschungsarbeiten der Schule wiederherzustellen, die von Hackern gesperrt wurden.

Ein IT-Mitarbeiter der Schule entdeckte den Ransomware-Vorfall am ersten Tag im Juni. Die nicht namentlich genannte Person isolierte die betroffenen Bereiche, „eine begrenzte Anzahl von Servern in der Schule“, vom Kernnetzwerk der Universität. Dies erschwerte es den Forschern der Schule, auf die Daten zuzugreifen.

Über $1 Millionen an Krypto-Erpressergeld

Darüber hinaus Ransomware hatte die verfügbaren Daten auf diesen betroffenen Servern verschlüsselt, was als Beweis dafür diente, dass das Netzwerk manipuliert worden war. Aufgrund der Wichtigkeit der verschlüsselten Daten entschied sich UCSF, das Krypto-Erpressergeld von über 1 Million US-Dollar an die Angreifer zu zahlen, damit die Forscher wieder Zugriff auf ihre Arbeiten erhalten.

Die Universität stellte in einer Pressemitteilung fest:

Die verschlüsselten Daten sind für einige der akademischen Arbeiten wichtig, die wir als Universität im öffentlichen Interesse verfolgen. Daher haben wir die schwierige Entscheidung getroffen, einen Teil des Erpressergelds, etwa 1,14 Millionen US-Dollar, an die Personen hinter dem Malware-Angriff zu zahlen, im Austausch für ein Tool zum Entschlüsseln der verschlüsselten Daten und zur Rückgabe der von ihnen erlangten Daten.

Nicht alle Arbeiten der Schule waren gesperrt, insbesondere ihre COVID-19-Forschungsarbeiten, und das Patientenversorgungsprojekt wurde durch den Vorfall nicht beeinträchtigt. Die Universität erwähnte jedoch im Bericht, dass sie mit Cybersicherheitsexperten zusammenarbeitet, um die Untersuchung durchzuführen. Außerdem werden sie mit Experten zusammenarbeiten, um die Systemverteidigung zu verbessern.

Die verschlüsselten Server sollen bald wiederhergestellt werden.