米運輸企業がハッカーに450万ドル相当のビットコイン身代金を支払う

米国の旅行会社CWT（旧カルソン・ワグナイト・トラベル）は、匿名のランサムウェアハッカーによって身代金にかけられ、約450万ドルのビットコイン身代金を支払わされました。

ハッカーらがランサムウェア攻撃を開始し、膨大な数の会社文書の盗難と、数千台の旅行会社デバイスのオフライン化を引き起こした後、450万ドルのビットコイン身代金がハッカーに支払われました。

Ragnarというファイルを暗号化する技術が、これらのハッカーによって使用され、旅行会社のファイルをロックしてアクセス不能にしました。Reutersが報告しました。

CWT、ビットコイン身代金を支払うことを余儀なくされる

CWTは金曜日、ファイルを復号化してアクセス可能にするために450万ドルのビットコイン身代金を支払いました。暗号化されたファイルには、従業員データ、財務文書、その他の情報を含む約2テラバイトの情報が含まれていました。

「一時的にシステムをシャットダウンして予防措置を講じましたが、システムはオンラインに戻り、インシデントは現在終了しています。CWTは、米国および欧州の当局と連携して作業中であると述べています。

「調査は初期段階にありますが、個人識別情報や顧客・旅行者情報が侵害されたという兆候はありません。

4.5万ドルのビットコイン身代金が10万ドルから交渉により減額

以前、ハッカーらは1000万ドル相当のビットコイン身代金を要求していましたが、当初の1000万ドルを支払う余裕がないという理由で、COVIDによる財政圧迫を借口として450万ドルまで値下げされました。

報告によると、ランサムウェア攻撃は国際的なビジネスにとって長年の問題であり、毎年数十億ドルのコストをかけています。同様に、ビットコインが2008年に存在して以来、暗号通貨はこの種のサイバー恐喝の中心的存在となっています。

2013年から2017年の間に、サイバーセキュリティジャーナルによると、身代金として2億5900万ドル以上が支払われました。西側の安全保障当局者たちもまた、国家支援のハッカーによる目立つ行為に注目が集まることが多いにもかかわらず、ランサムウェア攻撃は企業や民間企業に対する深刻で継続的な脅威であると述べています。