Χάκερ ζητούν 6 εκατομμύρια δολάρια σε bitcoin από τον χειριστή του διεθνούς αεροδρομίου Σιάτλ-Τακόμα για έγγραφα που έκλεψαν κατά τη διάρκεια μιας κυβερνοεπίθεσης τον περασμένο μήνα και δημοσίευσαν στο Dark Web αυτή την εβδομάδα, δήλωσε αξιωματούχος του αεροδρομίου την Τετάρτη.
Δείτε επίσης: SQL injection παρακάμπτει τους ελέγχους ασφαλείας αεροδρομίου
Το Port of Seattle, που κατέχει και διαχειρίζεται το αεροδρόμιο, αποφάσισε να μην πληρώσει, είπε ο αξιωματούχος.
Το αεροδρόμιο του Σιάτλ συνέδεσε προηγουμένως την κυβερνοεπίθεση με μια συμμορία ransomware που ονομάζεται Rhysida και τώρα το FBI διεξάγει ποινική έρευνα, δήλωσε ο Lance Lyttle, διευθύνων σύμβουλος του αεροδρομίου.
Ο Lyttle είπε σε επιτροπή της Γερουσίας των ΗΠΑ, ότι το αεροδρόμιο φαίνεται να σταμάτησε την επίθεση, αλλά οι χάκερ κατάφεραν να κρυπτογραφήσουν ορισμένα δεδομένα.
«Τη Δευτέρα, δημοσίευσαν στον σκοτεινό ιστότοπό τους ένα αντίγραφο οκτώ αρχείων που είχαν κλαπεί από τα συστήματα Port και αναζητούν 100 bitcoin για να αγοράσουμε τα δεδομένα», είπε ο Lyttle.
Ο Lyttle δεν περιέγραψε τα έγγραφα. Είπε ότι το αεροδρόμιο θα επικοινωνήσει με άτομα των οποίων τα προσωπικά στοιχεία ενδέχεται να έχουν κλαπεί.
Δείτε ακόμα: Κροατία – Αεροδρόμιο Σπλιτ: Hacking επίθεση επηρεάζει πτήσεις
Αξιωματούχοι του αεροδρομίου έχουν πει ότι η πληρωμή των λύτρων δεν θα ήταν καλή χρήση των χρημάτων των φορολογουμένων.
Το αεροδρόμιο του Σιάτλ εξακολουθεί να ανακάμπτει από την κυβερνοεπίθεση, η οποία ξεκίνησε στις 24 Αυγούστου. Η επίθεση ξεκίνησε σε μια πολυσύχναστη ώρα, μια εβδομάδα πριν από το Σαββατοκύριακο των εορτών της Μέρας Εργασίας.
Οι πτήσεις μπόρεσαν να πραγματοποιηθούν, αλλά η επίθεση επηρέασε την έκδοση εισιτηρίων, τα περίπτερα ελέγχου εισιτηρίων και τον χειρισμό αποσκευών. Οι επιβάτες σε μικρότερες αεροπορικές εταιρείες έπρεπε να χρησιμοποιούν χάρτινες κάρτες επιβίβασης.
Ο δήμαρχος του Κολόμπους του Οχάιο, δήλωσε τον περασμένο μήνα ότι η Rhysida βρισκόταν πίσω από μια παραβίαση δεδομένων των συστημάτων της πόλης. Ο δήμαρχος υποβάθμισε την αξία των κλεμμένων δεδομένων και είπε ότι η πόλη δεν έλαβε ποτέ αίτημα λύτρων.
Δείτε επίσης: Κυβερνοεπίθεση χτύπησε το Διεθνές Αεροδρόμιο της Βηρυτού
Μια κυβερνοεπίθεση, όπως αυτή στο αεροδρόμιο του Σιάτλ, είναι μια σκόπιμη προσπάθεια από χάκερ να παραβιάσουν τα συστήματα πληροφοριών ατόμων ή οργανισμών. Αυτές οι επιθέσεις μπορούν να λάβουν διάφορες μορφές, όπως κακόβουλο λογισμικό, phishing, ransomware και επιθέσεις άρνησης υπηρεσίας (DoS), καθεμία από τις οποίες έχει σχεδιαστεί για να διαταράξει, να βλάψει ή να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε συστήματα υπολογιστών. Καθώς η τεχνολογία προχωρά, η πολυπλοκότητα και η συχνότητα των κυβερνοεπιθέσεων αυξάνονται επίσης, θέτοντας σημαντικές απειλές για το προσωπικό απόρρητο, τα οικονομικά περιουσιακά στοιχεία και την εθνική ασφάλεια. Ο μετριασμός αυτών των απειλών απαιτεί ισχυρά μέτρα κυβερνοασφάλειας, συνεχή παρακολούθηση και ευρεία εκπαίδευση για την αναγνώριση και την αντιμετώπιση πιθανών κινδύνων.
Πηγή: securityweek
