• AT&T подверглась критике из-за сообщений о выплате хакерской группировке ShinyHunters выкупа в размере $370 000 в биткоинах за удаление украденных данных клиентов; переговоры вёл посредник по имени Reddington, который также организовывал подобные сделки для других жертв.
  • До атаки на AT&T были атакованы Ticketmaster и Santander Bank; эти инциденты связывали со скомпрометированными учётными данными Snowflake. Вскрылась масштабная кибератака, затронувшая более 160 компаний, по которым отработал автоматизированный скрипт.

НАША ОЦЕНКА
Выплата выкупа AT&T группировке ShinyHunters подчёркивает эскалацию киберугроз и неоднозначное правовое поле для американских компаний. С учётом возможных юридических последствий и предложенного закона о вымогательском ПО бизнес оказывается перед сложным выбором: сохранить данные и их целостность или подпитывать экономику вымогателей. Критически важны надёжная кибербезопасность и чёткие правовые ориентиры.
— Vicky Wu, журналистка BTW

Что произошло

AT&Tнедавно оказалась в центре скандала из-за сообщений о том, что она заплатила значительный выкуп хакеру за уничтожение данных клиентов, незаконно полученных в ходе серии кибератак в этом году. Хакер, входящий в печально известную группировку ShinyHunters, по данным источников, продемонстрировал AT&T видео с удалением данных после получения сниженного выкупа — примерно $370 000 в биткоинах — вместо первоначально запрошенного $1 млн.

Переговоры вёл человек, известный как Reddington, действовавший от имени ShinyHunters. Reddington заверил, что основной массив данных был уничтожен после выплаты, но допустил, что отдельные фрагменты данных могли остаться незамеченными. Кроме того, он признался, что организовывал аналогичные сделки с выкупом для других компаний, пострадавших от ShinyHunters.

Ещё до раскрытия инцидента AT&T жертвами атак сталиTicketmasterиSantander Bank; эти атаки связывали со скомпрометированными учётными данными Snowflake. После взлома Ticketmaster выяснилось, что хакеры использовали автоматизированный скрипт для атак более чем на 160 компаний, что указывает на широкую системную кибератаку.

Читайте также:японская SoftBank приобретает британского производителя ИИ-чипов Graphcore

Читайте также:GSMA способствует распространению смартфонов в бедных странах

Почему это важно

Американские компании, включая AT&T, действуют в сложном правовом поле при реагировании на требования о выкупе: прямого запрета на выплаты нет. Однако OFAC и FinCEN (подразделения Министерства финансов США) предупреждают, что платежи киберпреступникам, находящимся под санкциями, могут привести к судебному преследованию, если они не санкционированы правительством.

На этом фоне предложенный закон Ransomware and Financial Stability Act 2024 года ужесточает регулирование: крупные корпорации не смогут выплачивать выкупы свыше $100 000 без одобрения федеральных правоохранительных органов, что должно снизить финансовую привлекательность атак с использованием вымогательского ПО.

В центре этих событий — печально известная хакерская группировка ShinyHunters, появившаяся в 2020 году и быстро прославившаяся дерзкими атаками и громкими утечками данных. Её методы включают взлом корпоративных баз данных, извлечение данных и либо требование выкупа, либо продажу информации на площадках даркнета, таких как BreachForums. Недавние инциденты подтверждают сохраняющуюся угрозу: группировка взломала стороннего поставщика, связанного со Snowflake Inc., и поставила под удар таких клиентов, как TicketMaster Enterprise и Advance Auto Parts.

Эти события показывают, насколько устойчива группировка и какой широкий ущерб она способна наносить в самых разных отраслях. Ситуация отражает эволюцию угроз в сфере кибербезопасности и острую потребность в надёжном законодательстве и корпоративных стратегиях для эффективной борьбы с программами-вымогателями.