- Как развивалась атака?
- Кто такие Дарк Энджелс?
- Последствия для Cencora
Фармацевтический гигант Cencora столкнулся с серьезным нарушением кибербезопасности и рекордной выплатой выкупа в биткоинах. Инцидент стал известен благодаря сообщениям Bloomberg и мнению экспертов в области кибербезопасности. Эти события подчеркивают растущую угрозу атак с использованием программ-вымогателей.
Как развивалась атака?
Атака произошла в феврале, когда хакеры получили доступ к конфиденциальной информации, включая персональные и медицинские данные клиентов. В марте Cencora выплатила $75 миллионов в трех отдельных транзакциях группе Дарк Энджелс. Эта выплата установила новый рекорд, превысив прежний в $40 миллионов, уплаченных CNA Financial в 2021 году. Подтверждение транзакции предоставила компания Chainalysis, что подчеркивает рост частоты и стоимости таких вымогательств.
Кто такие Дарк Энджелс?
Дарк Энджелс известны своими крупными киберэксторсиями. Их операции включают вымогательство крупных сумм в криптовалюте, пользуясь анонимностью цифровых транзакций. По словам Чарльза Кармакара, технического директора Mandiant Consulting, такие крупные выплаты редки, но случаются без публичного признания, что может указывать на большее количество нераскрытых инцидентов.
— $75 миллионов выплачены в биткоинах, рекордный выкуп. — Хакеры получили доступ к персональным и медицинским данным в феврале. — Выплата Cencora превысила $40 миллионов, выплаченных CNA Financial в 2021 году. — Средняя сумма выкупа выросла до $1.5 миллиона к июню. — Общая сумма выплат выкупов в 2023 году достигла $1 миллиарда.
Последствия для Cencora
Знаменитый исследователь киберпреступлений ZachXBT идентифицировал биткоин-адреса, использованные для транзакций, которые были распределены по трем частям в марте. Это раскрытие проливает свет на методы работы нападающих и подчеркивает пробелы в публичной прозрачности таких инцидентов. Средства были переведены на адреса, связанные с незаконной деятельностью, вызывая опасения по поводу использования криптовалют для финансирования киберпреступлений.
Опыт Cencora отражает растущую сложность работы киберпреступников и вызовы, с которыми сталкиваются крупные корпорации. Прозрачность и улучшенные меры кибербезопасности являются критически важными для защиты конфиденциальных данных и предотвращения будущих нарушений.
Инцидент с Cencora подчеркивает возрастающую угрозу киберпреступлений и необходимость усиления мер кибербезопасности для защиты конфиденциальной информации.
