Университет Калифорнии выплатил крипто-выкуп в размере 1 млн долларов за взломанные данные

Недавний отчет сообщил, что Калифорнийский университет в Сан-Франциско был вынужден выплатить крипто-выкуп на сумму более миллиона долларов США. Это произошло после инцидента, случившегося в начале июня, когда хакеры зашифровали важные данные учебного заведения.

Университет Калифорнии выплачивает крипто-выкуп для восстановления доступа к заблокированным данным

Точнее, Калифорнийский университет в Сан-Франциско (UCSF) сообщал в воскресенье сообщил, что Медицинская школа Университета выплатила крипто-выкуп на сумму 1,14 млн долларов группе хакеров. Решение было принято для восстановления исследовательских работ школы, которые были заблокированы хакерами.

Один из сотрудников ИТ-отдела школы обнаружил инцидент с программой-вымогателем в первый день июня. Этот неназванный сотрудник сообщил, что изолировал затронутые области, «ограниченное количество серверов в Школе», от основной сети Университета. Это затруднило доступ исследователей школы к данным.

Более 1 млн долларов в виде крипто-выкупа

Более того, программы-вымогатели были зашифрованы имеющиеся данные на этих затронутых серверах, что послужило доказательством того, что сеть была скомпрометирована. Ввиду важности зашифрованных данных UCSF решила выплатить крипто-выкуп на сумму более 1 млн долларов злоумышленникам, чтобы исследователи могли снова получить доступ к своим работам.

В заявлении Университет отметил:

Зашифрованные данные важны для некоторых академических работ, которые мы выполняем как университет, служащий общественным интересам. Поэтому мы приняли трудное решение выплатить часть выкупа, примерно 1,14 млн долларов, лицам, стоящим за атакой вредоносного ПО, в обмен на инструмент для разблокировки зашифрованных данных и возврат полученных ими данных.

Не все работы школы были заблокированы, в частности, исследования по коронавирусу COVID-19 и проект по уходу за пациентами не пострадали от инцидента. Однако в отчете Университет упомянул, что сотрудничает с экспертами по кибербезопасности для проведения расследования. Кроме того, они будут работать с экспертами для усиления защиты своих систем.

Ожидается, что зашифрованные серверы будут восстановлены в ближайшее время.