Les États-Unis, l’Australie et la Grande-Bretagne ont imposé des sanctions contre le Russe Alexander Ermakov, responsable du piratage de la compagnie d’assurance australienne Medibank.
Le gouvernement américain affirme qu’Ermakov et d’autres personnes impliquées dans l’attaque sont liés au gang cybercriminel REvil, soutenu par la Russie.
Selon OFAC, en octobre 2022, les opérateurs de ransomware ont volé 9,7 millions de dossiers de clients actuels et anciens de Medibank. Lorsque l’entreprise a refusé de payer une rançon de 10 millions de dollars, les pirates ont exposé de manière sélective des données médicales très sensibles, notamment celles liées à l’avortement, au VIH et à l’abus d’alcool, ajoute Krebs On Security.
Alexander Ermakov, 33 ans, est connu sous les pseudonymes de GustaveDore, JimJones et Blade Runner. Il était à l’origine du développement du ransomware Sugar (Encoded 01) à l’aide du ransomware REvil.
Les experts considèrent REvil, également connu sous le nom de Sodinokibi, comme l’un des plus grands groupes de hackers au monde. Elle a été impliquée dans plusieurs piratages à grande échelle : les attaquants ont distribué des ransomwares et exigé une rançon en cryptomonnaie. Les dommages causés par leurs activités se sont élevés à au moins 200 millions de dollars.
Rappelons qu’en juillet 2021, les sites darknet REvil se sont soudainement mis hors ligne.
En novembre de la même année, les autorités américaines ont imposé des sanctions contre le Russe Evgeniy Polyanin et l’Ukrainien Yaroslav Vasinsky, qui avaient collaboré avec des pirates informatiques.
En janvier 2022, le FSB a annoncé la « liquidation » du groupe REvil et la détention de ses participants présumés sur la base d’une demande des autorités américaines. Au cours de l’enquête, le ministère russe de l’Intérieur a confisqué plus de 300 millions de roubles, soit 950 000 dollars, plus d’un million d’euros, ainsi que 19,9 véhicules militaires.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
