Một trong những công ty bảo hiểm lớn nhất của Mỹ đã đồng ý trả 40 triệu đô la tiền chuộc sau khi hệ thống CNTT của họ bị khóa và dữ liệu bị đánh cắp bởi các tác nhân đe dọa, theo một báo cáo.
CNA Financial đã trả tiền cho những kẻ tấn công vào cuối tháng 3, khoảng hai tuần sau vụ việc, hai người quen thuộc với vụ tấn công nói với Bloomberg.
Một tuyên bố được chia sẻ với trang tin tức từ chối bình luận về khoản tiền chuộc nhưng tuyên bố rằng công ty đã tuân theo tất cả "luật, quy định và hướng dẫn được công bố" khi xử lý vấn đề. Nó bao gồm hướng dẫn năm 2020 do Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Hoa Kỳ công bố.
CNA Financial cũng lưu ý trong một bản cập nhật bảo mật rằng họ “không tin rằng hệ thống hồ sơ, hệ thống xác nhận quyền sở hữu hoặc hệ thống bảo lãnh phát hành, nơi phần lớn dữ liệu của chủ hợp đồng - bao gồm các điều khoản chính sách và giới hạn phạm vi - được lưu trữ, bị ảnh hưởng”.
Công ty dường như đã bị tấn công bởi một biến thể của ransomware Hades do Evil Corp sáng tác có tên là Phoenix Locker.
Khoản thanh toán có thể là lớn nhất từng được thực hiện cho một nhóm ransomware - mặc dù không phải tất cả các sự cố và số tiền thanh toán đều được tiết lộ do tính nhạy cảm thương mại liên quan.
Những kẻ tấn công đã cố gắng tống tiền Acer 50 triệu đô la vào tháng 3, mặc dù không rõ liệu chúng có thành công hay không.
FBI khuyến cáo các nạn nhân không làm như vậy vì nó khuyến khích nhiều cuộc tấn công bắt chước hơn và không đảm bảo rằng các tệp bị đánh cắp của tổ chức sẽ không được kiếm tiền trong tương lai hoặc thậm chí nó sẽ nhận được một khóa giải mã đang hoạt động.
Các công ty bảo hiểm như CNA Financial gần đây đã trở thành tâm điểm của cuộc tranh luận gay gắt về việc liệu ngành công nghiệp có nên hỗ trợ tài chính cho những khách hàng bị tấn công bởi ransomware hay không.
Axa đã quyết định ngừng hoàn lại tiền cho các chủ hợp đồng mới ở Pháp đối với các khoản thanh toán cho các nhóm đe dọa như vậy.
Các công ty bảo hiểm cũng có thể là một mục tiêu béo bở nếu những kẻ tấn công của họ tìm được danh sách khách hàng, điều này sẽ cung cấp cho họ một danh sách các công ty được bảo hiểm chi trả.
Theo Coveware, khoản thanh toán trung bình cho các nhóm ransomware tăng 43% từ quý 4 năm 2020 đến ba tháng đầu năm 2021 .
Xem thêm ↓
02838442008
