هاكر يطالب بـ 30 بيتكوين مقابل بيانات الطلاب المسروقة في هجوم Snowflake – تعرف على التفاصيل!
جهة تهديد تطالب بفدية 30 بيتكوين بقيمة تقارب 2 مليون دولار مقابل بيانات ملايين الطلاب من الروضة حتى الصف الثاني عشر، بعد اختراقها لشركة البيانات السحابية Snowflake ومحاولة ابتزاز Ticketmaster وتسع شركات أخرى.
تفاصيل الفدية
وفقًا لموقع HackManac للأمن السيبراني، فإن الجهة المعروفة بـ ‘Sp1d3r’ تبيع البيانات المسروقة من LASchools.net وEdgenuity. في منشور الفدية، حذرت Sp1d3r قائلة: “تحذير لـ LASchools/Edgenuity: ادفعوا خلال 7 أيام وإلا سنقوم بتسريب تفاصيل الطلاب.”
تتضمن هذه التفاصيل المزعومة الأسماء، العناوين، البيانات الديموغرافية، المعلومات المالية، المعلومات الطبية، نتائج الأداء، تفاصيل الانضباط، وتفاصيل تسجيل الدخول للطلاب والأهالي. يُقال إن الطلاب المتأثرين يتراوحون من الروضة حتى الصف الثاني عشر.
مطالب الفدية وهجمات أخرى
ذكرت بلومبيرغ أن الفديات تتراوح بين 300,000 دولار و5 ملايين دولار قد طُلبت من 10 شركات تعتمد على بنية Snowflake التحتية، بما في ذلك Ticketmaster، Advanced Auto Parts، وSantander.
نسبت شركة Mandiant للأمن Gالتابعة لـ Google عملية اختراق Snowflake إلى المجموعة ‘UNC5537’، وتحقق في احتمال تعاونها مع ‘Scattered Spider’.
اعتقالات جديدة وحوادث سابقة
ألقت الشرطة الإسبانية القبض على زعيم مجموعة Scattered Spider المزعوم هذا الأسبوع. وتقول السلطات إن المواطن البريطاني البالغ من العمر 22 عامًا يُعتقد أنه جنى حوالي 391 بيتكوين بقيمة حوالي 26 مليون دولار عبر جرائم الإنترنت.
تشير تقارير من Wired إلى أن بيانات Ticketmaster قد سُرِقت بالفعل بواسطة مجموعة القرصنة ShinyHunters. وقد اخترقت المجموعة سابقًا واحدة من أكبر بورصات العملات الرقمية في الهند، BuyUCoin.
أخبر كبير المحللين في شركة ReliaQuest للأمن موقع Wired قبل أكثر من أسبوع أنه غير متأكد ما إذا كانت Sp1d3r جديرة بالثقة أم لا. وقال: “صورة البروفايل للجهة المهددة مأخوذة من مقال يشير إلى مجموعة التهديد Scattered Spider، على الرغم من أنه غير واضح ما إذا كان هذا بهدف الربط المتعمد مع مجموعة التهديد.”
