W nocy z 7 na 8 listopada grupa Media Markt padła ofiarą ataku ransomware, który zaszyfrował serwery i stacje robocze firmy i uniemożliwił działanie systemów informatycznych w lokalizacjach na terenie Niemiec i Holandii. Sklepy z elektroniką działały w ograniczonym zakresie do dnia 16 listopada, kiedy to większość systemów firmy została przywrócona do normalnego działania.

Cyberprzestępcy początkowo zaoferowali odszyfrowanie systemów Media Markt za 240 milionów dolarów. W późniejszym czasie kwota okupu spadła do 50 milionów dolarów. Nie zostało jednak w jakikolwiek sposób potwierdzone, czy Media Markt dokonał płatności, jednak sklepy detalicznego giganta działają już normalnie.

Hakerzy stojący za cyberatakiem są znani jako Hive. Skradzione swoim ofiarom dane w przypadku nieotrzymania okupu publikują na swoim portalu „HiveLeaks". Grupa ransomware Hive rozpoczęła przestępczą działalność w czerwcu 2021 r. Jedną z ich ostatnich ofiar jest organizacja non-profit Memorial Health System. Grupa ta zazwyczaj żąda zapłaty okupu w kryptowalutach.

Kryptowaluty uzyskane w wyniku ataków typu ransomware, włamań lub innych nielegalnych działań często można wyśledzić i odzyskać. Sprawcy mogą zostać schwytani i ukarani, ich kryptowaluty zabezpieczone, a majątek skonfiskowany w celu naprawienia wyrządzonej szkody. Wymaga to jednak szybkich i zdecydowanych działań ze strony poszkodowanych - powiadomienia organów ścigania oraz firmy specjalizującej się w śledzeniu i odzyskiwaniu skradzionych kryptowalut.

Na naszej stronie www.crypto-security.pl znajdziesz wszystkie nasze informacje kontaktowe. Posiadamy zespół szybkiego reagowania którego zadaniem jest namierzenie kryptowalut w jak najkrótszym możliwym czasie.

Przeczytaj więcej: https://www.bleepingcomputer.com/news/security/mediamarkt-hit-by-hive-ransomware-initial-240-million-ransom/