Ransomware támadás Columbusban: A bíróság ideiglenes korlátozó végzést adott ki
A Columbus városát ért ransomware támadás után, amely július 18-án 6,5 terabájt adatot zsákmányolt, Ohio állam Franklin megyéjének bírósága ideiglenes korlátozó végzést adott ki egy biztonsági kutató ellen. A támadást a Rhysida nevű ransomware csoport vállalta magára, amely az ellopott adatok árverését körülbelül 1,7 millió dolláros kezdőáron hirdette meg bitcoinban.
Augusztus 8-án, miután az árverés nem vonzott érdeklődőket, a Rhysida közzétette a sötét weboldalán az ellopott adatok körülbelül 45%-át. Columbus polgármestere, Andrew Ginther augusztus 13-án bejelentette, hogy a város nyomozása során megállapították, hogy a Rhysida által megszerzett érzékeny fájlok titkosítottak vagy sérültek voltak, így a tolvajok számára „használhatatlanok” lettek.
Azonban a biztonsági kutató, David Leroy Ross, aki a Connor Goodwolf álnevet használja, bizonyítékokat mutatott be, amelyek azt igazolták, hogy a Rhysida által közzétett adatok teljes egészében érintetlenek voltak, és érzékeny információkat tartalmaztak a város alkalmazottairól és lakosairól. Ross képernyőfelvételeket és egyéb adatokat mutatott be, amelyek azt bizonyították, hogy a közzétett fájlok között szerepeltek a családon belüli erőszak áldozatainak nevei és rendőrök, valamint bűncselekmények áldozatainak társadalombiztosítási számok.
Csütörtökön a Columbus város beperelte Rosst, állítólagos kártérítésért bűncselekmények, magánélet megsértése, gondatlanság és polgári átvétel miatt. A város ügyvédei azt állították, hogy a sötét weben található dokumentumok letöltése „interakciónak” számít, amely különleges szakértelmet és eszközöket igényel.
A bíróság csütörtökön helyt adott a város kérelmének, és ideiglenes korlátozó végzést adott ki Ross ellen, amely megtiltja, hogy hozzáférjen, letöltsön vagy terjesszen bármilyen, a sötét webre feltett városi fájlt.
Columbus városi ügyvédje, Zach Klein sajtótájékoztató keretében megvédte döntését, mondván: „Ez nem a szólásszabadságról vagy a bejelentőkről szól. Ez a lopott bűnügyi nyilvántartások letöltéséről és közzétételéről szól.”
A Columbus város ügyvédjei nem válaszoltak az e-mailben feltett kérdésekre, de közölték, hogy a város pert indított Ross ellen a sötét weben letöltött ellopott adatok miatt, amelyek veszélyeztetik a közbiztonságot.
Érdekes tény: A sötét weben található adatokhoz való hozzáféréshez gyakran különleges technikai ismeretek és eszközök szükségesek, amelyek nem állnak rendelkezésre a nagyközönség számára.
Források: Példa forrás, Másik példa forrás
