Black Basta, un groupe de ransomwares tristement célèbre qui aurait rançonné plus de 100 millions de dollars en Bitcoin depuis 2022, a annoncé avoir réussi à obtenir une rançon. piraté une importante compagnie des eaux britannique et la détient désormais contre rançon.
Les cybercriminels ont publié un extrait des données volées, qui comprend des informations sensibles telles que des passeports, des permis de conduire, des informations sur les employés et des documents d’entreprise. L’entreprise ciblée, Eau du Sud, a confirmé la violation et a déclaré qu’une quantité limitée de données avait été compromise.
Voler 750 Go de données sensibles
D’après des données récentes rapportsle gang du ransomware Bitcoin a annoncé la faille sur son site Tor, affirmant avoir obtenu un accès non autorisé aux systèmes informatiques de Southern Water et volé 750 gigaoctets de données sensibles.
Les informations volées comprennent des numérisations de documents d’identité tels que des passeports et des permis de conduire, des documents liés aux ressources humaines contenant des données personnelles de clients potentiels, telles que des adresses, des dates de naissance, des nationalités et des adresses e-mail, ainsi que des documents de location de voitures d’entreprise exposant des informations personnelles.
Southern Water, qui fournit des services d’eau à 2,5 millions de clients et des services d’assainissement à 4,7 millions de clients dans le sud de l’Angleterre, enquête sur cette violation.
Bien que l’entreprise ait confirmé le vol d’une quantité limitée de données, elle n’a trouvé aucune preuve de relations clients ou de systèmes financiers. compromis. Cependant, les détails divulgués suggèrent que les employés et les clients de Southern Water pourraient avoir été touchés.
La société s’est engagée à informer toute personne dont les données pourraient avoir été volées et a informé le gouvernement britannique, les régulateurs et le Bureau du commissaire à l’information (ICO) de l’incident.
Plus de 100 millions de dollars de rançons Bitcoin
Black Basta est un Russe gang de rançongiciels qui est actif depuis avril 2022 et a acquis une notoriété pour avoir accumulé au moins 107 millions de dollars en paiements de rançon Bitcoin.
Le gang du ransomware Bitcoin aurait ciblé plus de 329 victimes, dont des sociétés notables comme ABB, Capita, Dish Network et le régime de retraite M&S.
Basé sur ChaCha keystream, l’algorithme de chiffrement du groupe a découvert une vulnérabilité en avril 2023, permettant une certaine récupération de fichiers en fonction de leur taille. Cependant, récemment rapports indiquent que les développeurs du ransomware ont corrigé cette faiblesse, rendant le décrypteur inefficace pour les nouvelles attaques.
La violation des données de Southern Water met en évidence les défis persistants des attaques de ransomwares et le besoin urgent de mesures de cybersécurité robustes. Même si les chercheurs en sécurité peuvent occasionnellement découvrir vulnérabilités Dans les algorithmes des ransomwares, les cybercriminels s’adaptent et corrigent rapidement ces faiblesses.
Au fur et à mesure que l’enquête se déroule, les parties concernées doivent prendre les mesures nécessaires pour protéger leurs données et renforcer leurs défenses contre de futures attaques.
Image en vedette de Shutterstock, graphique de TradingView.com