Коммунальное предприятие Кентукки становится последней целью программ-вымогателей

Grayson Rural Electric Cooperative, коммунальное предприятие, обслуживающее клиентов в части шести округов на северо-востоке Кентукки, подтвердило, что подверглось атаке программ-вымогателей. Инцидент был приписан Qilin, операции программ-вымогателей, известной шифрованием систем жертв и угрозами утечки похищенных данных, если не будет выплачен выкуп. Согласно сообщениям об инциденте, атака вызвала сбои в обслуживании и привела к шифрованию данных в рамках попытки вымогательства.

На данный момент подробности остаются ограниченными. Известно, что кооператив, который обеспечивает электроэнергией сельские сообщества и полагается на цифровые системы для выставления счетов, управления отключениями и связи с клиентами, столкнулся со сбоем, достаточно значительным, чтобы его публично обозначили как случай программы-вымогателей. Как и в большинстве активных случаев программ-вымогателей, полный масштаб того, какие данные были доступны или похищены, может проясниться только после завершения расследования кооперативом.

Кто такой Qilin и почему это важно?

Qilin действует как группа программ-вымогателей по модели "ransomware-as-a-service", что означает, что она разрабатывает вредоносное программное обеспечение и инфраструктуру, а затем сотрудничает с аффилированными лицами, которые совершают атаки на конкретные цели в обмен на долю любого выплаченного выкупа. Эта бизнес-модель сделала атаки программ-вымогателей более частыми и более сложными для прослеживания до одного оператора, поскольку несколько независимых участников могут использовать одни и те же инструменты против разных жертв.

Экономика вымогательства, стоящая за такими атаками, как эта, больше, чем само требование выкупа. Как описано в статье AI-Driven Extortion: The Hidden Cost Beyond Ransom Payouts, реальная стоимость инцидента с программой-вымогателем часто выходит далеко за пределы любой выплаты, включая время на восстановление, репутационный ущерб и риск того, что похищенные данные всплывут независимо от того, был ли выплачен выкуп. Правоохранительные органы и международные регуляторы также взяли прямое прицел на людей, управляющих этими операциями. Ранее принятые меры против администратора Trickbot, подробно описанные в EU, US, UK Sanction Trickbot's 'Stern' Over $300M Ransoms, показывают, насколько серьезно правительства относятся к лицам, стоящим за крупномасштабной инфраструктурой программ-вымогателей, даже когда сами группы переименовываются или распадаются.

Почему взлом коммунального предприятия вызывает особые проблемы конфиденциальности

Электрические кооперативы не являются типичными корпоративными целями, но они хранят именно те данные, которые делают атаки программ-вымогателей прибыльными: имена клиентов, адреса, информацию об аккаунтах и выставлении счетов, а во многих случаях и платежные данные, связанные с ежемесячным обслуживанием. Для сельского электрического кооператива, такого как Grayson, у членов часто нет альтернативного поставщика, что означает, что их личная и финансовая информация сосредоточена в системах одного коммунального предприятия с ограниченным резервированием в других местах.

Когда группы программ-вымогателей, такие как Qilin, шифруют системы, непосредственная проблема заключается в операционной деятельности: сможет ли предприятие точно выставлять счета и управлять отключениями. Но модель вымогательства также зависит от угрозы публичной утечки похищенных данных, если платеж не будет произведен. Это тот же сценарий, который наблюдался в других громких случаях, включая правительство Берлина, которое столкнулось с аналогичным выбором после того, как злоумышленники пригрозили опубликовать похищенные данные. Чиновники там в конечном итоге решили не платить, как сообщалось в Berlin Rejects Rhysida Ransom Demand Over 5.79TB Data Theft и подробнее описано в Berlin Refuses 30 Bitcoin Ransom After Data Theft. Эти случаи иллюстрируют, что даже когда организации отказываются платить, сама кража данных уже произошла, и угроза конфиденциальности для затронутых лиц остается независимо от решения о платеже.

Что это значит для вас

Если вы являетесь членом Grayson Rural Electric Cooperative, самый важный шаг — следить за официальными сообщениями кооператива напрямую, а не полагаться на вторичные источники. Коммунальные предприятия, затронутые программами-вымогателей, обычно публикуют обновления по мере продвижения расследования, включая информацию о том, было ли подтверждено получение доступа к данным клиентов.

Тем временем отнеситесь к этому как к напоминанию пересмотреть свою собственную гигиену безопасности аккаунтов в любом коммунальном предприятии или сервисном провайдере, который хранит вашу личную и платежную информацию. Это означает проверку последних счетов на предмет незнакомых платежей, осторожность в отношении любых неожиданных электронных писем или звонков, якобы от кооператива, с просьбой о платеже или проверке аккаунта, а также обновление паролей, если вы используете одни и те же учетные данные для нескольких аккаунтов, включая онлайн-портал вашего коммунального предприятия.

Этот инцидент также отражает более широкую тенденцию: операторы программ-вымогателей все чаще нацеливаются на небольшие региональные организации, включая коммунальные предприятия, поставщиков медицинских услуг и местные органы власти, которые могут иметь меньше выделенных ресурсов кибербезопасности, чем крупные корпорации, но при этом хранят конфиденциальные личные данные тысяч людей.

Ключевые выводы

  • Grayson Rural Electric Cooperative подверглось атаке программы-вымогателей, приписываемой Qilin, что привело к сбоям в обслуживании и шифрованию данных.
  • Подробности о том, какие данные клиентов, если таковые были, были получены, не были полностью раскрыты публично.
  • Членам кооператива следует следить за официальными сообщениями кооператива и собственными счетами на предмет признаков неправомерного использования.
  • Включите уникальные надежные пароли для любого онлайн-аккаунта коммунального предприятия и сохраняйте бдительность в отношении фишинговых попыток, ссылающихся на инцидент.
  • Атаки программ-вымогателей на коммунальные предприятия подчеркивают ценность личных и платежных данных, хранящихся у поставщиков основных услуг, что делает этот случай заслуживающим внимания по мере появления новых подробностей.

По мере продолжения расследования обновления от Grayson Rural Electric Cooperative будут наиболее надежным источником информации для затронутых клиентов, обеспокоенных своими личными данными.