🧨 Уявіть: держструктура в США віддала хакерам майже $1 млн — і ніхто не зашифрував жодного файла. Просто вкрали дані й сказали: або платите, або все зливаємо. Я натрапив на кейс групи Kairos: вони витягли з мережі понад 2 ТБ даних — від номерів соцстрахування до відбитків пальців і паспортів. Округ (схоже, це Union County в Огайо) називає це «рансомварем», але не було ні шифрування, ні ключів, лише шантаж публікацією.

💰 Починали торг із $3 млн, жертва благала про $100k як «маленький округ з обмеженим бюджетом», а закінчили платежем у ~9,44 BTC (близько $1 млн). У відповідь Kairos видали файл «доказу видалення» — по суті, список назв файлів, який доводить тільки те, що дані в них колись були. Мені здається, ми вже живемо в епосі, де шифрувати нічого й не треба: достатньо вкрасти чутливі дані й натиснути на страх.

🔐 І тут MFA, сегментація доступів та моніторинг відтоків трафіку виглядають не «опцією», а мінімальною гігієною. А ви як вважаєте — влада мала платити, чи краще було б піти у відкриту й не вестися на такий шантаж?

🤯🔗 Докладніше:https://cybersecurefox.com/uk/kairos-1-mln-vykup-bez-shyfruvannia-ssha#кібербезпека #викуп #державні #сервіси #дані #хакери #mfaCyberSecureFox