Qilin-Ransomware trifft Grayson Rural Electric Cooperative

Ein Versorgungsunternehmen in Kentucky wird zum jüngsten Ransomware-Ziel

Die Grayson Rural Electric Cooperative, ein Versorgungsunternehmen, das Kunden in Teilen von sechs Countys im Nordosten von Kentucky bedient, hat bestätigt, dass sie von einem Ransomware-Angriff getroffen wurde. Der Vorfall wird Qilin zugeschrieben, einer Ransomware-Operation, die dafür bekannt ist, Systeme von Opfern zu verschlüsseln und damit zu drohen, gestohlene Daten zu veröffentlichen, falls kein Lösegeld gezahlt wird. Laut Berichterstattung über den Vorfall verursachte der Angriff eine Unterbrechung des Dienstes und führte im Rahmen des Erpressungsversuchs zu einer Verschlüsselung von Daten.

Die Details sind zu diesem Zeitpunkt noch begrenzt. Bekannt ist, dass die Genossenschaft, die ländliche Gemeinden mit Strom versorgt und für Abrechnung, Störungsmanagement und Kundenkommunikation auf digitale Systeme angewiesen ist, eine Störung erlitt, die erheblich genug war, um öffentlich als Ransomware-Ereignis gekennzeichnet zu werden. Wie bei den meisten aktiven Ransomware-Fällen könnte das volle Ausmaß der Daten, auf die zugegriffen wurde oder die gestohlen wurden, erst klar werden, wenn die Genossenschaft ihre Untersuchung abgeschlossen hat.

Wer ist Qilin und warum ist das wichtig?

Qilin operiert als Ransomware-as-a-Service-Gruppe, was bedeutet, dass sie die bösartige Software und Infrastruktur entwickelt und dann mit Partnern zusammenarbeitet, die Angriffe auf bestimmte Ziele durchführen, im Austausch für einen Anteil an etwaigen Lösegeldzahlungen. Dieses Geschäftsmodell hat Ransomware-Angriffe häufiger gemacht und es schwieriger, sie auf einen einzelnen Betreiber zurückzuführen, da mehrere unabhängige Akteure dieselben Werkzeuge gegen verschiedene Opfer einsetzen können.

Die Erpressungsökonomie hinter Angriffen wie diesem ist größer als die Lösegeldforderung selbst. Wie in KI-gesteuerte Erpressung: Die versteckten Kosten jenseits von Lösegeldzahlungen behandelt, gehen die tatsächlichen Kosten eines Ransomware-Vorfalls oft weit über eine etwaige Zahlung hinaus, einschließlich Wiederherstellungszeit, Reputationsschäden und dem Risiko, dass gestohlene Daten wieder auftauchen, unabhängig davon, ob ein Lösegeld gezahlt wird. Strafverfolgungsbehörden und internationale Regulierungsbehörden haben auch direkt die Personen ins Visier genommen, die diese Operationen betreiben. Frühere Maßnahmen gegen einen Trickbot-Administrator, detailliert beschrieben in EU, USA und Großbritannien sanktionieren Trickbots 'Stern' wegen 300 Millionen Dollar Lösegeldern, zeigen, wie ernst Regierungen die Personen hinter groß angelegter Ransomware-Infrastruktur nehmen, selbst wenn die Gruppen selbst umbenennen oder sich aufspalten.

Warum ein Versorgungsunternehmens-Bruch besondere Datenschutzbedenken aufwirft

Elektrische Genossenschaften sind keine typischen Unternehmensziele, aber sie besitzen genau die Art von Daten, die Ransomware-Angriffe lukrativ machen: Kundennamen, Adressen, Konto- und Abrechnungsinformationen und in vielen Fällen Zahlungsdetails, die mit dem monatlichen Service verbunden sind. Für eine ländliche elektrische Genossenschaft wie Grayson haben Mitglieder oft keinen alternativen Anbieter, was bedeutet, dass ihre persönlichen und finanziellen Informationen in den Systemen eines einzigen Versorgungsunternehmens konzentriert sind, mit begrenzter Redundanz anderswo.

Wenn Ransomware-Gruppen wie Qilin Systeme verschlüsseln, ist die unmittelbare Sorge betrieblicher Natur: Kann das Versorgungsunternehmen die Abrechnung korrekt halten und Störungen verwalten? Aber das Erpressungsmodell hängt auch davon ab, damit zu drohen, gestohlene Daten öffentlich zu veröffentlichen, wenn keine Zahlung erfolgt. Dies ist dasselbe Muster, das in anderen prominenten Fällen zu sehen ist, einschließlich der Berliner Regierung, die vor einer ähnlichen Wahl stand, nachdem Angreifer damit drohten, gestohlene Daten zu veröffentlichen. Beamte dort entschieden sich letztendlich, nicht zu zahlen, wie in Berlin lehnt Rhysida-Lösegeldforderung nach Datenraub von 5,79 TB ab berichtet und weiter in Berlin verweigert 30 Bitcoin Lösegeld nach Datenraub ausgeführt. Diese Fälle zeigen, dass selbst wenn Organisationen sich weigern zu zahlen, der zugrunde liegende Datenraub bereits stattgefunden hat und die Datenschutzgefährdung für betroffene Personen unabhängig von der Zahlungsentscheidung bestehen bleibt.

Was das für Sie bedeutet

Wenn Sie Mitglied der Grayson Rural Electric Cooperative sind, ist der wichtigste Schritt, offizielle Mitteilungen direkt von der Genossenschaft zu verfolgen, anstatt sich auf Berichte aus zweiter Hand zu verlassen. Versorgungsunternehmen, die von Ransomware betroffen sind, geben in der Regel Updates heraus, während ihre Untersuchung fortschreitet, einschließlich ob bestätigt wurde, dass auf Kundendaten zugegriffen wurde.

In der Zwischenzeit behandeln Sie dies als Erinnerung, Ihre eigene Kontosicherheits-Hygiene bei jedem Versorgungsunternehmen oder Dienstleister zu überprüfen, der Ihre persönlichen und Zahlungsinformationen speichert. Das bedeutet, kürzliche Abrechnungsauszüge auf unbekannte Gebühren zu prüfen, vorsichtig mit unerwarteten E-Mails oder Anrufen zu sein, die angeblich von der Genossenschaft stammen und um Zahlung oder Kontoverifizierung bitten, und Passwörter zu aktualisieren, wenn Sie dieselben Anmeldedaten für mehrere Konten verwenden, einschließlich des Online-Portals Ihres Versorgungsunternehmens.

Dieser Vorfall spiegelt auch ein breiteres Muster wider: Ransomware-Betreiber zielen zunehmend auf kleinere, regionale Organisationen, einschließlich Versorgungsunternehmen, Gesundheitsdienstleister und lokale Regierungen, die möglicherweise weniger dedizierte Cybersicherheitsressourcen haben als große Unternehmen, aber dennoch sensible persönliche Daten von Tausenden von Menschen besitzen.

Wichtigste Erkenntnisse

• Die Grayson Rural Electric Cooperative erlitt einen Ransomware-Angriff, der Qilin zugeschrieben wird, was zu Dienstunterbrechungen und Datenverschlüsselung führte.
• Details darüber, auf welche Kundendaten, falls überhaupt, zugegriffen wurde, wurden öffentlich nicht vollständig offengelegt.
• Mitglieder sollten offizielle Mitteilungen der Genossenschaft und ihre eigenen Abrechnungsauszüge auf Anzeichen von Missbrauch überwachen.
• Aktivieren Sie eindeutige, starke Passwörter für jedes Online-Versorgungsunternehmenskonto und bleiben Sie wachsam gegenüber Phishing-Versuchen, die sich auf den Vorfall beziehen.
• Ransomware-Angriffe auf Versorgungsunternehmen heben den Wert persönlicher und Abrechnungsdaten hervor, die von wesentlichen Dienstleistern gehalten werden, was dies zu einem Fall macht, den man im Auge behalten sollte, während weitere Details auftauchen.

Während die Untersuchung fortgesetzt wird, werden Updates von der Grayson Rural Electric Cooperative die zuverlässigste Informationsquelle für betroffene Kunden sein, die sich um ihre persönlichen Daten sorgen.