アーカイブ — US — techcrunch
DOJ、米国のランサムウェア交渉者が自らランサムウェア攻撃を実行したと告発
アメリカの検察当局は、Kevin Tyler MartinとDigitalMintのもう1人の悪徳従業員を起訴しました。彼らは、被害者への支払い交渉中にランサムウェア攻撃を実行した疑いが掛けられています。彼らはさらに、第3の個人と共に、ALPHV/BlackCatグループの一部とされ、フロリダ州の医療会社から120万ドル以上の身代金を得たとされています。
要点
- DigitalMintの2人の従業員が自らランサムウェア攻撃を実行したとして起訴されました。
- 罪状には、コンピューターハッキングと恐喝の3件が含まれます。
- 攻撃は、フロリダの医療機器メーカーおよびバージニア、メリーランドの企業を含む少なくとも5社を標的にしました。
- 起訴された個人たちが報告によると、1.2百万ドル以上の身代金支払いを受け取ったとされています。
- ALPHV/BlackCatグループはランサムウェアサービスモデルの下で運営されています。
- Sygniaは、関与が判明した場合、従業員のRyan Clifford Goldbergを解雇しました。
なぜ重要か
- インシデントは、サイバーセキュリティにおける懸念すべきトレンドを浮き彫りにしています。内部者が自らの知識を悪用するという問題があります。
- ランサムウェア攻撃はますます洗練され、組織犯罪がランサムウェアサービスなどのビジネスモデルを採用しています。
- 2025年現在、継続的なランサムウェア脅威に対処するため、企業は先進的なセキュリティ戦略と従業員のモニタリングを統合する必要があります。
- この事例は、規制当局がサイバーセキュリティと従業員の行動に対するアプローチを変えるかもしれません。
起訴状によれば、サイバーセキュリティ専門家の間で重大な倫理的違反が明らかにされ、ランサムウェアの脅威が複雑さと頻度を増す中、厳格な監督と強化されたセキュリティ対策の必要性が強調されています。