School VS akkoord met betalen 8500 dollar aan ransomware
Een Amerikaans schooldistrict heeft toestemming gegeven om 8500 dollar aan internetcriminelen te betalen, nadat die via ransomware verschillende schoolservers wisten te versleutelen. Volgens Charles Hucks van het Horry County Schooldistrict zijn er van de meeste gegevens back-ups beschikbaar, maar is de informatie op 25 servers nog altijd versleuteld en ontoegankelijk.
"En de enige manier om het terug te krijgen is door te betalen", zo laat hij tegenover WBTW News weten. Bestuur van het schooldistrict gaf dan ook goedkeuring om het gevraagde losgeld van 8500 dollar te betalen. Er waren echter problemen met de betaling, omdat dit in bitcoins gedaan moest worden. Het is dan ook onduidelijk of er nu is betaald.
Een woordvoerder van het schooldistrict verklaart aan WMBF News dat er groen licht is gegeven voor de betaling, maar er ook wordt geprobeerd om informatie via back-ups te herstellen. Volgens het schooldistrict is het gevraagde losgeld een klein bedrag in vergelijking met de manuren die het al heeft gekost om het probleem op te lossen. Hucks vermoedt dat de aanvallers konden toeslaan door eerst toegang tot een oudere server met verouderde applicaties te krijgen.
Lachwekkend dat men het bedrag ook nog eens gaat bagatelliseren. Je zou bijna denken dat de criminelen zo een acceptabele dienst leveren.... ;))
Neemt niet weg dat ze de makers keihard mogen aanpakken als die (al) gevonden worden.
Goed verdien model als dat het argument is om te betalen. Net zo iets als een onverkoopbaar (te bekend) schilderij stelen en aan de verzekering retourneren voor redelijk bedrag.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
