Một quận ở Mỹ trả 1 triệu USD tiền đòi để tránh rò rỉ dữ liệu
"A US county reportedly paid a $1 million extortion demand to the Kairos group after negotiations over more than 2 TB of allegedly stolen data, but it received no independently verifiable proof that the files were deleted. The incident appears to have involved data theft and extortion rather than encryption-based ransomware; no CVE was identified, and the only mitigation described was the payment plus a claimed deletion promise from the attackers."
Nguy cơ rò rỉ dữ liệu và tái tống tiền tăng cao do thiếu bằng chứng xóa độc lập; kịch bản thiên về đánh cắp dữ liệu + tống tiền hơn là mã hóa ransomware, làm khó đảm bảo khôi phục sau thanh toán.
Việc chi 1 triệu USD có thể làm giảm rủi ro rò rỉ tức thời nhưng không loại trừ khả năng dữ liệu tiếp tục bị bán/đăng tải, kéo theo chi phí điều tra, pháp lý và gián đoạn vận hành.
Một quận ở Mỹ (không nêu tên, được cho là có thể thuộc Ohio) được cho là đã thanh toán 1 triệu USD cho nhóm tống tiền Kairos sau khi thương lượng liên quan đến việc bọn tội phạm tuyên bố đã đánh cắp hơn 2 TB dữ liệu. Theo nghiên cứu tình báo mối đe dọa của Rakesh Krishnan trên Ransom-ISAC, hồ sơ dựa trên bản ghi rò rỉ cuộc đàm phán, kèm hiện vật do kẻ tấn công cung cấp và bằng chứng truy vết thanh toán trên blockchain.
Điểm đáng chú ý là quận không nhận được bằng chứng độc lập có thể xác minh rằng dữ liệu bị đánh cắp đã được xóa; phía tấn công chỉ đưa ra lời hứa. Nhóm này trước đó từng đòi 3 triệu USD, sau nhiều lần mặc cả cuối cùng thống nhất mức 1 triệu USD và yêu cầu quận nhận một số hạng mục như: proof of deletion, danh sách tệp bị lấy và mô tả cách xâm nhập.
Bài viết cũng lưu ý không có dấu hiệu đây là ransomware mã hóa: kẻ tấn công không công bố cơ chế mã hóa/giải mã và các nhà nghiên cứu chưa thu thập được mẫu mã độc liên quan. Khuyến nghị cho tổ chức bị ảnh hưởng: ưu tiên xác minh độc lập việc xóa dữ liệu, thu thập log để điều tra xâm nhập, và cân nhắc phản ứng theo hướng giảm thiểu rò rỉ thay vì chỉ dựa vào cam kết của kẻ tấn công.