ハッカーが企業のデータを盗み、ビットコインでの身代金を要求

ムンバイの中央サイバー警察は、クルラにある広告会社のサーバーにハッキングした未確認の個人を逮捕しました。当局によると、ハッカーは大量の企業データを盗み、約45万ルピー（約5,283ドル）のビットコインでの身代金を要求しました。

警察によると、ハッカーはアクセスしてデータを盗んだ後、会社が身代金の要求に応じない場合、重要なデータを削除すると脅迫しました。この行為はランサムウェアとして定義されており、ハッカーや悪意のある主体がシステムや重要な情報にアクセスし、被害者が支払いに応じない場合に削除すると脅迫するものです。長年にわたり、最も洗練されたセキュリティを持つエンティティさえ関与する一連のランサムウェア事件が発生しています。

ハッカー、企業の機密データ返還のためにビットコインを要求

当局によると、この 問題は5月3日、同社のスタッフがサーバーへのログイン中に問題に遭遇した際に発覚しました。警察は、「パスワードを忘れた」オプションを使用してサーバーにアクセスした後、多くのデータが欠落していることに気づいたと述べています。同社は第三者のIT契約者を雇って調査を進め、その際、ハッカーが自らの活動の詳細を記したメモが見つかりました。

警察によると、ハッカーはサーバー上の同社宛てにテキストファイル形式のメモを残しており、同社がより良いセキュリティ対策を欠いていたため、この活動が可能だったと述べていました。また、ファイルを保護し、修復不能な損傷を防ぐためには、多額の 身代金を支払う必要があるとも付け加えていました。

テキストファイルには、会社がデータを回復しようとするか、サーバー上のファイルを削除しようとする試みを行った場合、ハッカーは盗まれたデータを完全に破壊すると記載されていました。ハッカーは、会社が要求に応じず、すぐに身代金を支払わない場合、盗まれたデータを削除するか、オンラインで漏洩させると付け加えました。最後に、これは一度限りの取引であり、身代金が支払われた後、セキュリティを強化する方法についてのアドバイスを提供することさえあると述べました。

世界的な暗号通貨関連犯罪の増加に伴い、警察が容疑者を起訴

警察によると、広告代理店がサイバーセキュリティ専門家を雇って調査を依頼した際、提出された報告書には、 ハッカーがブルートフォースアタック手法を使用してサーバーにアクセスしたと記載されていました。サイバーセキュリティ企業は、ハッカーが試行錯誤を繰り返して同社のサーバーに侵入したと述べました。

警察は、タネー在住で広告代理店の従業員である33歳のプラナヤ・ラマイヤ氏からの苦情を受けたと述べました。警察はまた、未確認の容疑者に対して、情報技術法第43条（コンピュータ、コンピュータシステムなどの損傷に対する罰則および補償）、第65条（コンピュータのソース文書の改ざん）、第66条（コンピュータ関連の犯罪）およびバラティア・ニヤヤ・サンヒタ第308条（恐喝）に基づき、容疑者に対する事件を登録し、起訴しました。

一方、これは過去数ヶ月間でデジタル資産に関連する身代金の要求事件が初めてではなく、犯罪要素が活動を活発化させ、セクター内の影響力のあるエンティティを狙っています。例えば、数ヶ月前には、ある暗号通貨億万長者の父親が誘拐され、息子がデジタル資産で身代金を支払わないと殺害すると脅されました。犯罪者はさらに、息子を説得して身代金を支払わせる圧力 tactic として、その男を傷つけました。

最近起きた別の事件では、暗号通貨投資家のジョン・ウェルツが観光客を数週間誘拐し拘束し、アカウントのパスワードを渡すよう強制しました。偶然にも被疑者の長年のビジネスパートナーであった観光客は、襲撃者に多数の傷を負わされ、その写真を撮られて資産を渡すよう黒幕に脅され、または家族に身代金を支払わせるよう脅されたと言いました。