Після кіберзлому минулого місяця в міжнародному аеропорту Сіетл-Такома хакери вимагають викуп у 100 біткойнів, що еквівалентно приблизно 6 мільйонам доларів. Конкретні деталі зламаних даних, як-от ступінь доступу та те, що було вкрадено, не були повністю визначені.
Керуючий авіаційний директор порту Ленс Літтл дав свідчення в середу вранці під час слухань у Комітеті Сенату США з питань торгівлі, науки та транспорту. Літтл сказав, що розслідування кібератаки триває. Він сказав, що Rhysida була відомою групою програм-вимагачів, відповідальною за злом.
ФБР розслідує велику кібератаку на портові системи
Крім того, вони заявили, що інцидент веде кримінальне розслідування під керівництвом ФБР. Літтл наполегливо зазначив, що за цих обставин заходи безпеки в аеропорту значно стримували напад. Хакерам вдалося зашифрувати деякі дані, що красномовно говорить про масштаби злому.
Кібератака на системи порту 24 серпня спричинила значні збої в роботі. За словами Ленса Літтла, хакери погрожували продати вкрадені дані, якщо вони не заплатять викуп у розмірі 100 біткоінів. Зловмисники, які вимагали цю величезну суму біткойнів, не були ідентифіковані, а пізніше опублікували скомпрометовані файли на темному веб-сайті. Літтл не описував природу файлів, до яких отримав доступ, але сказав, що аеропорт зв’яжеться з усіма, чия особиста інформація могла бути розкрита.
Незважаючи на незручності, спричинені кібератакою, чиновники порту відмовилися платити викуп, посилаючись на занепокоєння щодо нецільового використання грошей платників податків. Кібератака значною мірою вплинула на роботу систем продажу квитків, кіосків реєстрації та обробки багажу за тиждень до Дня праці. Особливо постраждали мандрівники менших авіакомпаній, яким довелося повернутися до використання паперових посадкових талонів.
Як повідомляється, у серпні уряд США перерахував 10 000 біткойнів на суму близько 600 мільйонів доларів на Coinbase Prime. Адвокат Скотт Джонсон нещодавно роз’яснив угоду, яка раніше вважалася депозитом.
Деталі кібератаки в аеропорту та оновлення продажу біткойнів
За словами Йонссона, передача була частиною запланованого продажу біткойнів Маршальською службою США згідно з попередньою угодою з криптобіржею. Незважаючи на такі значні фінансові інвестиції та відмову прийняти збої в роботі аеропорту, розклад польотів залишався в основному за графіком.
Кібератака на системи аеропорту 24 серпня порушила роботу напередодні напружених вихідних у День праці, вплинувши на продаж квитків, кіоски реєстрації та обробку багажу.
Ленс Літтл, старша посадова особа в керівництві аеропорту, каже, що хоча подробиці викраденого залишаються невідомими, з тими, чиї дані були скомпрометовані, зв’яжуться напряму. Офіційна влада аеропорту не сплатила викуп, оскільки це було б неправильним розподілом грошей платників податків.
Проте штат підозрює Rhysida в іншому витоку даних у Колумбусі, штат Огайо, крім того, що спрямовано на аеропорт. Вимога про викуп не висувалася щодо інциденту в Колумбусі, який стався під час атаки в аеропорту.
Висновок
Це частина серії збоїв, які відбулися у життєво важливий момент. Деяким авіакомпаніям не залишилося іншого вибору, як повернутися до видачі паперових посадкових талонів, оскільки їхні системи вже були зламані.
Розклад рейсів залишився без змін. Не дивлячись на наслідки цієї великої кібератаки, відмова сплатити викуп свідчить про набагато глибшу прихильність захистити державні ресурси та зміцнити кібербезпеку. Стійкість оперативних служб цього аеропорту в таких сценаріях свідчить про справжню боротьбу за збереження безпеки у важкі часи.
