Efter kollapsede forhandlinger: Hackere offentliggør amerikanske betjentes persondata
Ransomware-hackere har offentliggjort amerikanske politiansattes medarbejderjournaler med meget følsomme oplysninger, efter forhandlinger om en løsesum med efterforskere er gået i vasken.
Det skriver Ars Technica.
I slutningen af april meddeler politiet i den amerikanske by Washington DC, at den russisktalende ransomware-gruppe Babuk har stjålet en omfattende mængde følsom data og krypteret den i politiets systemer.
Hackerne har fået fat på oplysninger om medarbejdere, efterforskninger og informanter, som er aktive i kriminelle grupper.
Man vil have 4 millioner dollars for at udlevere krypteringsnøglen til politiet, og så lover man ikke at offentliggøre data. Men under en forhandling med efterforskerne, går det ikke efter hackernes plan, viser en transskribering:
»I er en statslig institution. Behandl jeres data med respekt og tænk på dens pris,« siger en af hackerne.
»Den er mere værd end 4 millioner dollars, forstår du det?«
»Vores endelige bud er at betale 100.000 dollars for at forhindre offentliggørelsen af den stjålne data,« siger forhandleren. »Hvis ikke buddet kan accepteres, så virker det som om, at vores samtale er slut. Jeg tror, vi forstår konsekvenserne ved ikke at nå til enighed. Vi er ok med det resultat.«
»Dette er uacceptabelt fra vores side af,« afslutter hackeren med en besked om, at politiet skal holde øje med gruppens hjemmeside ved midnatstid.
Her skriver man, at gruppen har tænkt sig at offentliggøre en fil på 161 MB, som indeholder 20 betjentes medarbejderjournaler - den er postet på dark web. Der er blandt andet tale om psykologiske evalueringer, resultater af løgndetektortests, kørekortsbilleder, fingeraftryk, personnumre, fødselsdage og detaljer om adresser, økonomi og personlige forhold.
Politiet har ikke kommenteret på sagen overfor Ars Technica.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
