Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 17-18 июня на Форуме ITSEC 2025
Регистрируйтесь и участвуйте!

Новая программа-вымогатель похитила данные тюрьмы в США

20/11/23

ghows-PJ-345334c5-9593-14f4-e053-0100007fe17f-db53c923

В рамках, возможно, первой в своём роде атаки программы-вымогателя, хакерская группировка Play заявила о взломе максимально защищённого исправительного учреждения в штате Род-Айленд на северо-востоке США.

Исправительное учреждение Дональда В. Уайетта, расположенное в городе Центральный Водопад, Род-Айленд, было указано на сайте вымогателей в даркнете во вторник вечером, предаёт Securitylab.

Учреждение максимальной безопасности вмещает более 700 взрослых мужчин и 40 взрослых женщин-заключённых, включая тех, кто находится под стражей Управления маршалов США, Федерального бюро тюрем, Военно-морского флота США, а также из резервации коренных американцев Машантакет Пеквот.

Группировка утверждает, что они похитили "личные конфиденциальные данные, документы клиентов, соглашения, бюджет, кадровую информацию, удостоверения личности, налоговую и финансовую информацию и т. д."

Play не раскрыла объём похищенных данных из учреждения, вместо этого загадочно разместив три вопросительных знака "???" за символом гигабайта в списке.

Также группа заявляет, что опубликует все данные, которые у неё есть к 19 ноября.

В отличие от федеральной тюрьмы, государственное исправительное учреждение содержит заключённых, которые ещё не предстали перед судом, были отказаны в залоге или ожидают суда.

Частное учреждение также управляется советом директоров, назначаемым мэром Центрального Водопада, что делает его квази-государственной корпорацией.

Помимо систем безопасности и операций в исправительном учреждении, файлы о заключённых, особенно тех, кто может быть признан невиновным, могут предоставить хакерам сокровищницу информации, которая потенциально может быть использована для шантажа заключённых в будущем.

Кроме того, для заключённых, ожидающих суда, конфиденциальные документы могут быть использованы для влияния на судебные процессы и спровоцировать десятки исков против учреждения за ненадлежащее обеспечение безопасности личных данных.

Исправительное учреждение, являющееся частью Американской ассоциации исправления (ACA), принимает заключённых из различных юрисдикций, включая соседние штаты Коннектикут, Массачусетс, Нью-Гэмпшир, Мэн и Вермонт.

Темы:ПреступленияВымогателитюрьмыхищение данныхВебмониторэкс
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 18 июня 2025 →
Статьи по темеСтатьи по теме

  • Aladdin eCA – доверенная альтернатива Microsoft CA
    Денис Полушин, руководитель направления PKI компании Аладдин
    Aladdin eCA – это полнофункциональная отечественная альтернатива Microsoft CA, обеспечивающая комплексную защиту цифровой идентификации и интеграцию в существующие экосистемы предприятий.
  • SECURITM делает безопасность доступной и эффективной
    Николай Казанцев, CEO компании SECURITM
    Николай Казанцев, CEO компании SECURITM, о философии информационной безопасности, доступности решений для бизнеса любого масштаба, о построении идеальной инфраструктуры и о том, как меняется подход к управлению информационной безопасностью.
  • Безопасность приложений на базе SAP и 1С начинается с проверки кода
    Екатерина Герлинг, ведущий инженер-аналитик Лаборатории стратегического развития продуктов кибербезопасности Аналитического центра кибербезопасности ООО “Газинформсервис”
    После ухода SAP с российского рынка система 1С стала чуть ли не единственной альтернативой, но разработка под эту платформу требует значительных ресурсов, а специалистов не хватает. При этом анализ и защита кода для таких систем — сложный процесс, требующий специализированных решений. На российском рынке есть решения, которые помогут обеспечить безопасность корпоративных приложений на 1С и SAP.
  • "Находка" для критической информационной инфраструктуры
    Евгений Пугач, руководитель отдела по информационной безопасности ООО “ИТЭК”
    Cубъекты КИИ постоянно сталкиваются с необходимостью учитывать широкий спектр факторов: от изменений в законодательстве до анализа актуальных угроз. Эти данные необходимо не только собрать, но и структурировать, обрабатывать и постоянно обновлять, чтобы поддерживать соответствие требованиям и обеспечить надежную защиту – частью этой работы является ведение так называемой "бумажной" составляющей информационной безопасности.
  • Обзор новинок UserGate конца 2024 года
    Компания UserGate обычно радует рынок своими новинками в апреле, но в этом году решила, что ждать весны слишком долго, и выстрелила новыми продуктами уже в ноябре. Темп инноваций лишний раз напоминает, что улучшение безопасности – это вопрос не календаря, а готовности разработчиков удивлять своих клиентов.
  • Что нужно знать про новые штрафы в области ПДн?
    Валерий Нарежный, к.э.н., советник юридической фирмы “Городисский и Партнеры”
    В сфере обработки ПДн в России произошли серьезные изменения – приняты поправки в УК РФ и КоАП РФ, направленные на повышение ответственности организаций и физических лиц за нарушения.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 17-18 июня →

Еще темы...

More...