DoppelPaymerランサムウェアグループ、データ漏洩の脅迫により30 BTCを要求    

南部の米州アラバマ州は、DoppelPaymerランサムウェアグループの標的となった後、市民の個人データが漏洩しないようにするために、身代金として30 BTCを支払うことに同意しました。

DoppelPaymerランサムウェアグループは1か月前、州の情報技術システムを攻撃しました。この攻撃は、ハッカーが国のインフラストラクチャに侵入する可能性についての警告の中で発生しました。

報告によると、アラバマ州の当局者は、支払いを行わない場合、市民の個人データがインターネットに流出する恐れがあるとして、約30万ドルの身代金を支払いたいと考えています。身代金はビットコインで支払われる予定です。

ハックの責任者であるDoppelPaymerランサムウェアグループ

アラバマ州の都市は、ウィスコンシン州に拠点を置くサイバーセキュリティ企業Hold Securityによって、差し迫ったハックおよび市民への影響について最初に警告を受けました。しかし、ハックはフローレンスの市長スティーブ・ホルトによって確認され、アラバマ州の電子メールがハッキングされたと述べました。

市長はハックがランサムウェア攻撃であることを確認しませんでしたが、6月9日の攻撃がDoppelPaymerランサムウェアグループによるものであることをKrebsOnSecurityの報告を通じて後に認めました。

身代金の削減

しかし、ホルトは、ランサムウェアグループが当初39 BTCを要求していたことを認めましたが、サイバーセキュリティ企業のおかげで、身代金は30 BTCに削減されました。ただし、身代金が全額支払われない場合、ハッカーはデータをオンラインで公開するという条件があります。

マルウェアラボのEmisisoftの脅威アナリスト、ブレット・コールは、ハックに対して反応し、同様の事件がデータが暗号化され、外部に持ち出されるランサムウェア事件につながらないようにするために、ネットワーク全体を再構築する必要があると述べました。

都市のハックは新しいトレンドではない、コール

アナリストは、ハッカーが現在都市を標的としており、トランサ市、ヴィッサー・プレシジョン、キムチュクなどの他の被害者もいると述べました。

アラバマ州をハックしたグループはすでに知られており、身代金を求めて政府および民間企業を標的とするグループの一つです。