Хакери з Чикаго влаштували ransomware-атаку⛓️💥
У Чикаго група кібербезпекових фахівців, включаючи двох співробітників місцевої фірми, обвинувачені в проведенні ransomware-атак на компанії. Згідно з доповіддю Chicago Sun-Times, зловмисники, пов’язані з Digital Mint (крипто-фірма), використовували вкрадені доступи для шифрування даних і вимагання викупу. Атака включала внутрішніх “молів”, що забезпечували доступ до мереж, дозволяючи ін’єкцію малвару та ексфільтрацію чутливих даних. Це частина ширшого тренду “insider threats”, де працівники зловживають привілеями для злочинів. Фірма виявила порушення в жовтні 2025, після чого FBI розпочало розслідування. Зловмисники заробили мільйони, використовуючи крипто для відмивання. Інцидент підкреслює вразливість сектора fintech, де довіра до внутрішніх команд критична. Аналогічні атаки фіксуються в США, з ростом +25% у 2025.
Вплив: втрата даних тисяч клієнтів, репутаційні збитки, фінансові втрати. Рекомендації: посилити моніторинг insiders, впровадити ZTNA, проводити аудити доступів. Фірмам: сегментувати мережі, AI для детекції аномалій. CISA радить IR-план для fintech. Тренд: зростання rogue employees у кіберзлочинності. Кампанія — сигнал для глобальних компаній: внутрішні загрози небезпечніші за зовнішні. Експерти: тренінги етики, психологічні перевірки. Інцидент ілюструє, як крипто приваблює хакерів.
