Cơ quan chính phủ Mỹ trả khoảng 1 triệu USD bitcoin trong vụ tống dữ liệu
"A U.S. government entity reportedly paid about $1 million in bitcoin to prevent stolen files from being leaked in a data-theft extortion case attributed to the Kairos group. The article says no encryption was used, the victim may be Union County, Ohio, and the payment was traced on-chain after negotiations that began at $3 million and ended at 9.44 BTC; no CVE is involved, and the recommended mitigation is stronger access controls such as multi-factor authentication and monitoring for exfiltration."
Vụ việc cho thấy rủi ro tống dữ liệu có thể xảy ra mà không cần mã hóa; điểm then chốt là đánh cắp dữ liệu làm đòn bẩy và khả năng theo dõi/di chuyển tiền qua on-chain.
Tổn thất gồm chi phí thanh toán và rủi ro rò rỉ dữ liệu nhạy cảm; điểm cần lưu ý là khoản chi ~1 triệu USD và tác động dài hạn đến niềm tin/tuân thủ do dữ liệu công dân có thể bị lộ.
Theo một case study từ Ransom-ISAC dựa trên log chat đàm phán bị rò rỉ và dấu vết blockchain của khoản thanh toán, một cơ quan chính phủ tại Mỹ được cho là đã trả khoảng 1 triệu USD (tương đương khoảng 9,44 BTC tại thời điểm đó) để ngăn việc rò rỉ các tệp bị đánh cắp. Nhóm đứng sau tự xưng Kairos; bài viết cho biết không có dấu hiệu mã hóa hay khóa dữ liệu (không thấy encryptor/locker), mà kịch bản tập trung vào data-theft extortion: đánh cắp tệp rồi yêu cầu tiền để không công bố.
Bài viết không nêu tên nạn nhân, nhưng các thông tin trong chat và tên tệp như Union.xlsx và union.rar được cho là liên quan đến Union County, Ohio. Cuộc đàm phán kéo dài khoảng một tháng: yêu cầu mở đầu khoảng 3 triệu USD, nạn nhân tăng dần từ 100.000 USD lên 430.000 USD, sau đó mức chốt cuối cùng là 1 triệu USD và yêu cầu thanh toán trước thứ Sáu. Khoản tiền được theo dõi on-chain và sau đó chia nhỏ, chuyển qua nhiều ví hướng tới các địa chỉ nạp gắn với Bybit, OKX và một dịch vụ được nhắc đến là BELQI.
Khuyến nghị: tăng kiểm soát truy cập (đặc biệt MFA), giám sát dấu hiệu exfiltration như đăng nhập thất bại lặp lại và lưu lượng ra ngoài bất thường; đồng thời không coi “xóa dữ liệu” theo lời hứa là đảm bảo.