Nhóm tin tặc Rhysida đã đe dọa sẽ đấu giá dữ liệu bị rò rỉ mà nhóm này cho là đã đánh cắp từ Sở Giao thông Vận tải Maryland với giá 30 bitcoin (BTC) trị giá 3,4 triệu đô la.
Rhysida đã công bố việc bán hàng vào tuần này, quảng cáo một cuộc đấu giá kéo dài bảy ngày cho bất kỳ ai muốn mua dữ liệu, được cho là bao gồm số an sinh xã hội, thông tin nhận dạng, báo cáo kiểm toán, tài liệu pháp lý mật và thông tin liên lạc giữa luật sư và khách hàng.
“ Chúng tôi chỉ bán cho một người, không bán lại, bạn sẽ là người sở hữu duy nhất ”, thông báo cho biết.
Đọc thêm: Nhóm Mã độc tống tiền muốn 15 bitcoin từ đại lý du thuyền 'lớn nhất thế giới'
Vào thứ Hai, các viên chức của Cục Quản lý Giao thông Vận tải Maryland (MTA), một chi nhánh của Sở Giao thông Vận tải Maryland, đã tiết lộ rằng họ đã bị xâm phạm an ninh mạng trái phép dẫn đến "mất dữ liệu".
Các dịch vụ vật lý như hệ thống xe buýt, tàu điện ngầm và tàu hỏa vẫn hoạt động, nhưng các quan chức cho biết các hệ thống thông tin như trung tâm cuộc gọi có thể bị gián đoạn .
Để phòng ngừa, sở đã cảnh báo người dùng và nhân viên nhà nước cập nhật thông tin đăng nhập, đảm bảo bật xác thực đa yếu tố, cảnh giác với mọi nỗ lực lừa đảo và cập nhật thiết bị của họ.
MTA cho biết: "Cuộc điều tra vẫn đang được tiến hành và chúng tôi sẽ cung cấp thêm thông tin khi có sẵn".
Đọc thêm: Dữ liệu bị đánh cắp từ Thư viện Anh đang được đấu giá bằng bitcoin trên Dark Web
Rhysida là một nhóm ransomware theo dạng dịch vụ — được đặt theo tên một loài rết độc — cung cấp công cụ cho những kẻ muốn trở thành tội phạm, những kẻ sẽ chia tiền chuộc với những người còn lại trong nhóm .
Những kẻ hoạt động dưới danh nghĩa Rhysida đã đe dọa các đại lý du thuyền hạng sang, bệnh viện Hoa Kỳ, Thư viện Anh và các tổ chức chính phủ ở Bồ Đào Nha và Kuwait, đồng thời yêu cầu BTC để đổi lấy dữ liệu bị đánh cắp.
Protos đã liên hệ với Sở Giao thông Vận tải Maryland để xin bình luận và sẽ cập nhật bài viết này nếu nhận được phản hồi.