Хакеры выставляют на аукцион данные Департамента транспорта Мэриленда за 3,4 млн BTC
- Группа хакеров Rhysida выставляет на аукцион украденные данные Департамента транспорта Мэриленда за 3,4 млн долларов в биткоинах.
- Управление общественного транспорта Мэриленда подтверждает утечку данных: услуги Mobility были нарушены, но частично восстановлены после кибератаки.
- Rhysida, связанная с предыдущими взломами школ и государственных учреждений, подчеркивает растущие угрозы программ-вымогателей для государственных ведомств штата.
Данные Департамента транспорта Мэриленда (MDOT) выставляются на аукцион в даркнете после того, как группа вымогательского ПО Rhysida взломала и похитила информацию из агентства. Хакеры требуют 30 биткоинов, что составляет около 3,4 миллиона долларов, в обмен на информацию.
Как сообщило в среду новостное издание dailydarkweb, взлом государственного агентства MDOT может затронуть пять основных административных подразделений, включая авиацию, портовые операции, автотранспорт, автомагистрали и общественный транспорт.
MDOT также курирует Транспортную власть Мэриленда и Транспортную администрацию столичного района Вашингтона.
Rhysida заявила, что владеет внутренними и личными записями департамента, включая номера социального страхования, даты рождения и домашние адреса. Сообщается, что группа готова продать украденные данные одному покупателю и установила семидневный срок для заинтересованных лиц.
Чиновники Мэриленда отказываются предоставлять детали о атаке вымогательского ПО
Транспортная администрация Мэриленда (MTA), являющаяся подразделением MDOT, выпустила заявлению заявление, публично признав, что ее данные были скомпрометированы. Отвечая на вопросы репортеров о масштабах взлома, представитель MTA Вероника Баттисти сказала:
«Агентство не может раскрывать конкретные или дополнительные сведения о том, какие данные были утеряны, из-за конфиденциальности текущего расследования».
Департамент информационных технологий Мэриленда подтвердил, что работает с правоохранительными органами и кибербезопасными фирмами, чтобы отследить источник вторжения и оценить глубину ущерба.
Транспортные системы, включая автобусы, метро и легкорельсовый транспорт, не пострадали напрямую. Однако атака затронула несколько служб и инструментов предоставления информации в реальном времени, в том числе те, которые связаны с программой Mobility — сервисом заказа совместных поездок из дома через веб-сайт для тех, кто не пользуется автобусными остановками.
По данным новостного издания The Record, группа Rhysida ответственна за атаку вымогательского ПО на общественные школы округа Принц-Джордж (PGCPS), одного из крупнейших районов в пригородах Вашингтона, округ Колумбия.
Атака, произошедшая в августе 2023, вызвана вызвала перебои в сети, нарушившие работу школ незадолго до начала нового учебного года. PGCPS, обслуживающий около 130 000 студентов, позже подтвердил в регуляторном заявлении, что личная информация почти 100 000 человек могла быть раскрыта.
«Информация, содержащаяся в файлах, которые могли быть просмотрены или получены в результате этого инцидента, варьируется в зависимости от человека и включает имена, информацию о финансовых счетах и номера социального страхования», — заявил округ в то время.
Офис генерального прокурора Пенсильвании подвергся атаке вымогательского ПО
В смежных новостях, атаки вымогательского ПО также были сообщены Офисом генерального прокурора Пенсильвании в начале сентября. По словам генерального прокурора Дэйва Санди, группа киберпреступников Inc. ransomware зашифровала файлы и системы связи 11 августа.
Генеральный прокурор Санди заявил, что суды предоставили отсрочки в определенных случаях, когда были затронуты доказательства и судебные документы, и что ни одно преследование или расследование не будет прекращено «из-за кибератаки».
«Эта ситуация определенно испытала на прочность сотрудников OAG и вызвала некоторые изменения в наших обычных рутинах; однако мы привержены своей обязанности и миссии по защите и представлению интересов жителей Пенсильвании и уверены, что эта миссия выполняется», — сказал Санди в заявлении.
Офис не раскрывал, были ли украдены какие-либо личные данные, но чиновники заявили, что каждый, чья информация была скомпрометирована, будет уведомлен по завершении расследования.
Исследователи безопасности заявили, что инцидент в Пенсильвании мог быть вызван уязвимостями безопасности в устройствах Citrix NetScaler, которые используются несколькими государственными и корпоративными сетями.
Эксплуатация CVE-2025-5777 или «Citrix Bleed 2» может позволить злоумышленникам обойти аутентификацию для доступа к конфиденциальным государственным системам. Кибераналитик Кевин Боаumont опубликовал доказательства, предполагающие, что как минимум два интернет-экспонированных устройства Citrix NetScaler в офисе генерального прокурора были уязвимы до того, как они были отключены.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
