'Mediabedrijf betaalde ransomwaregroep 3 miljoen dollar, data toch gelekt'
Het Japanse mediabedrijf Kadokawa, dat begin afgelopen juni slachtoffer van een ransomware-aanval werd, betaalde de aanvallers drie miljoen dollar losgeld, zo laat een bron tegenover Kyodo News weten. Gegevens van het bedrijf verschenen uiteindelijk toch op internet. Bij de aanval werden zowel systemen versleuteld als data gestolen (pdf). Volgens de criminelen achter de BlackSuit-ransomware zou het om anderhalve terabyte aan data gaan.
Kyodo News publiceerde een foto van de vermeende e-mailconversatie tussen de aanvallers en Kadokawa. Daar laat de admin van ransomwaregroep weten dat het eerder overeengekomen losbedrag toch niet akkoord is, omdat de betreffende onderhandelaar hier geen toestemming voor had. Vervolgens werd gesteld dat het mediabedrijf binnen 48 uur zo'n drie miljoen dollar losgeld moest betalen, waarna de gegevens verwijderd zouden worden.
Uit de foto die Kyodo News deelde blijkt dat de gesprekken tussen de ransomwaregroep en Kadokawa rond 13 juni plaatsvonden. Uit blockchain-analyse blijkt dat op 13 juni het door de aanvallers gevraagde bedrag naar een cryptowallet is overgemaakt, zo laat Kyodo News verder weten. Afgelopen september maakte Kadokawa bekend dat de aanvallers gestolen informatie openbaar hadden gemaakt (pdf). Uit onderzoek zou blijken dat de aanvallers via een phishingaanval de benodigde inloggegevens verkregen waarmee ze op het netwerk konden inloggen.
Dus bij deze:
Een onderhandelaar van de hackergroep had 3 miljoen USD gevraagd, welke betaald was in BTC. Daarna kwam de admin van de hackergroep tussenbeide en zei dat het originele bedrag niet was confirmeerd door de admin en het uiteindelijke bedrag 8.25 miljoen USD moest zijn. Onderhandelingen liepen nergens meer heen omdat het bedrijf de hackers niet meer vertrouwde en dus werd de data gereleased. De hackers hebben dus 3 miljoen USD ontvangen alsook de data gereleased.
Hoe kan dat nou?
En hoe kunnen we cybercriminaliteit bestrijden?
De vis rot altijd het eerst vanaf de kop.
Handhaving is daarom onbegonnen werk.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
