U.S. agency paid $1M to delete stolen data — but there was no encryption

Državni organ je platio 1 milion dolara za brisanje ukradenih podataka — ali nije bilo šifrovanja

Kolege, želim da skrenem pažnju na slučaj iz oblasti sajber bezbednosti.

Državna institucija u SAD platila je oko 1 milion dolara grupi Kairos da ne objave ukradene fajlove.

Ključni detalj: nije bilo tragova šifrovanja. Prema istrazi, radilo se o čistoj šemi iznude podacima — krađa podataka i pritisak pretnjom objave.

Pregovori su trajali oko mesec dana: od 3 miliona do konačnih 1 milion. Novac je poslat u kriptovaluti, ali „potvrda o brisanju“ ništa ne garantuje.

Zašto je to važno: napadači sve češće ne koriste šifrovanje, već krađu i ucenjivanje. Zato su MFA, segmentacija i kontrola curenja podataka ključni.

Kako Vi procenjujete rizik takvih napada za državne institucije i privredu?

#sajberbezbednost #iznuda_podacima #proboj_podataka #obaveštajni_podaci_o_pretnjama