Хакеры одной из наиболее активных в последний год хакерских группировок Royal, которая в своих атаках используют программы-вымогатели, на этой неделе взяли на себя ответственность за атаку, которая была проведена против крупной американской телекомпании Intrado.
Уточняется, что взлом был произведён ещё 1 декабря 2022 года. В оставленной записке к руководству компании хакеры потребовали 60 млн долларов за восстановление доступа к сетям, расшифровку файлов. По словам представителей группировки Royal, после взлома и им удалось выкрасть конфиденциальную внутреннюю документацию и личные данные сотрудников компании Intrado (паспорта и водительские удостоверения).
Теперь хакера угрожают опубликовать всю украденную информацию в открытом доступе в том случае, если Intrado откажется от перечисления выкупа. Чтобы подтвердить серьёзность своих намерений, представители Royal уже выложили в свободный доступ файл размером около 50 Мб с персональными данными некоторых сотрудников американской организации.
Эксперты отрасли убеждены, что киберинцидент напрямую связан со сбоем, который отмечался во внутренних системах компании Intrado в декабре этого года. Этот сбой затронул все без исключения сервисы компании. При этом пресс-секретарь Минздрава США в своем Twitter-аккаунте заявляла, что в сетях Intrado все неполадки были устранены, а её ведомство сейчас ведёт расследование, чтобы узнать, кто несёт ответственность за инцидент информационной безопасности.
«По состоянию на среду, 21 декабря, несмотря на то что мы добились значительного прогресса в восстановлении своих сервисов и служб на всех платформах, мы всё ещё сталкиваемся с некоторыми периодическими проблемами, когда уведомления не отправляются для некоторых учетных записей», — заявили в компании Intrado.
Насколько известно, американская компания Intrado предоставляет услуги примерно 82% организациям из списка Fortune 500 и управляет примерно 20 миллиардами минут телефонной связи в год.