CNA заплатила хакерам выкуп в размере 40 миллионов долларов

CNA Financial Corp, одна из крупнейших страховых компаний в США, заплатила хакерам 40 млн долл. Компания совершила платеж в конце марта, чтобы восстановить контроль над системами, парализованными в результате атаки вируса-вымогателя. Решение было принято после того, как сотрудники потеряли доступ к ряду систем CNA.

Случаи выплаты выкупа тщательно скрываются, но, возможно, на сегодняшний день это самая крупная сумма, выплаченная вымогателям.

Представитель CNA отказался комментировать слухи о выкупе, отметив, что компания придерживалась всех соответствующих законов, правил и рекомендаций. В прошлогоднем информационном бюллетене Управление по контролю за иностранными активами при казначействе США (OFAC) заявило, что практика выплаты выкупа хакерам может привести к санкциям. CNA заявила, что при решении этого вопроса консультировалась и сотрудничала с ФБР и OFAC. По мнению компании, системы, содержащие основной объем данных о страхователях, не были затронуты.

Рабочая группа по отслеживанию случаев кибервымогательства подсчитала, что в 2020 году общая сумма выкупа составила 350 млн долл., что более чем в четыре раза превышает показатель 2019 года. И это не считая убытков, которые несут организации из-за простоев и работ по восстановлению.

ФБР рекомендует отказаться от практики выплаты выкупа, поскольку это создает стимул для будущих атак и не гарантирует, что данные вернутся к владельцу или что позже информация не будет выставлена на продажу в Даркнете.