Pejabat menutup pos pemeriksaan perbatasan selama 4 jam pada 27 Agustus.
Pejabat pemerintah di Argentina menolak untuk bernegosiasi dengan kelompok ransomware yang memaksa mereka untuk menutup sebentar semua pos pemeriksaan imigrasi pada 27 Agustus.
Menurut laporan 6 September di Bleeping Computer, sekelompok peretas ransomware Netwalker melanggar agen imigrasi Argentina, Dirección Nacional de Migraciones, pada 27 Agustus dan pada awalnya meminta pembayaran $ 2 juta untuk memulihkan servernya.
“File Anda dienkripsi,” kata catatan tebusan di halaman pembayaran Tor yang dikirim ke agen imigrasi. “Satu-satunya cara untuk mendekripsi file Anda adalah [sic] membeli program decrypter.”
Grup tersebut memposting kumpulan data sensitif tertentu dari agensi sebagai bukti bahwa dialah yang bertanggung jawab atas peretasan tersebut. Setelah seminggu, para aktor meningkatkan tebusan menjadi pembayaran 355,8718 Bitcoin ( BTC ) – kira-kira $ 4 juta pada saat itu.
Outlet berita Argentina Infobae melaporkan bahwa serangan itu secara efektif menghentikan semua penyeberangan perbatasan masuk dan keluar negara itu selama empat jam. Selama penutupan, pihak berwenang mengambil semua jaringan komputer yang digunakan oleh petugas imigrasi di kantor regional dan pos pemeriksaan offline. Pejabat pemerintah dilaporkan mengatakan “mereka tidak akan bernegosiasi dengan peretas” dan tidak peduli dengan pengambilan data yang dicuri.
Meskipun peretas ransomware tidak dibatasi oleh perbatasan, situasi di Argentina adalah contoh langka serangan siber yang memengaruhi lembaga pemerintah nasional.
Berbicara dengan Cointelegraph, Brett Callow, analis ancaman dan ahli ransomware di lab malware Emsisoft, mengatakan serangan semacam itu berpotensi mengganggu dan melibatkan kebocoran data yang sangat sensitif ke masyarakat umum.
“Dalam kasus departemen pemerintah, hal ini sangat bermasalah karena datanya seringkali sangat sensitif, dan dalam beberapa kasus bahkan dapat menimbulkan risiko bagi keamanan nasional,” kata Callow. “Lebih dari 1 dari 10 serangan ransomware sekarang melibatkan pencurian data, dan daftar grup yang secara rutin mencuri terus bertambah. Akibatnya, sangat mungkin insiden seperti ini akan menjadi semakin umum. “
Source Link : https://cointelegraph.com/
