Metro van San Francisco getroffen door ransomware
De computersystemen van de metro in de Amerikaanse stad San Francisco zijn vermoedelijk getroffen door ransomware. De kaartjesmachines op verschillende metrostations zijn hierdoor enkele dagen onbruikbaar geweest.
Dit meldt de San Francisco Examiner. De kaartjesmachines op verschillende stations in de stad lieten zowel vrijdag 25 augustus als zaterdag 26 augustus de boodschap “You Hacked, ALL Data Encrypted. Contact For Key(cryptom27@yandex.com)ID:681 ,Enter.” zien. Ook interne systemen van het San Francisco Municipal Transportation Agency, data de metro in San Francisco verzorgd, zijn getroffen. Het gaat hierbij onder andere om systemen die worden gebruikt om routes te verdelen over machinisten. Machinisten kregen door de cyberaanval hun routes tijdelijk via geschreven briefjes door.
70.000 euro losgeld
De aanvallers achter de aanval eisten 100 bitcoins losgeld om de systemen weer toegankelijk te maken, omgerekend bijna 70.000 euro. Het is niet duidelijk of dit losgeld is betaald. Ook is onduidelijk hoeveel machines in totaal door de ransomware zijn getroffen. De problemen zijn inmiddels opgelost.
De San Francisco Examiner heeft contact opgenomen met het e-mailadres cryptom27@yandex.com en stelt een reactie te hebben gekregen van iemand die zich ‘Andy Saolis’ noemt. Saolis stelt de ransomware te hebben verspreid met als doel hieraan geld te verdienen. De cyberaanval wordt onderzocht door het San Francisco Municipal Transportation Agency.
Meer over
Lees ook
NetApp bestrijdt in realtime ransomware
NetApp biedt nieuwe mogelijkheden waarmee klanten hun data beter kunnen beschermen en herstellen tegen bedreigingen door ransomware. NetApp is één van de eerste die kunstmatige intelligentie (AI) en machine learning (ML) direct in de primaire storage van bedrijven integreert en zo ransomware in real-time bestrijdt. De cyberresiliency-oplossingen v1
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal
Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.
Vooruitblik 2024 E-Storage: Waarom zou je Bitcoins betalen?
2023 kunnen we zien als een kantelpunt. Waar organisaties zich tot nu toe vooral hebben gericht op de preventie van cyberaanvallen, is bij velen nu het bewustzijn gegroeid dat dit niet meer voldoende is.