與華盛頓特區(qū)警方談判陷入僵局后 勒索軟件團(tuán)伙發(fā)布高度敏感數(shù)據(jù)
一個(gè)在4月份入侵哥倫比亞特區(qū)大都會(huì)警察局(MPD)的勒索軟件團(tuán)伙在周二發(fā)布了人事記錄,披露了近20名警官的高度敏感數(shù)據(jù),包括心理評(píng)估和測(cè)謊測(cè)試結(jié)果,駕駛執(zhí)照?qǐng)D像,指紋,社會(huì)安全號(hào)碼,出生日期以及居住、財(cái)務(wù)和婚姻歷史。
勒索軟件團(tuán)伙威脅說(shuō),如果警察不付錢的話,他們就會(huì)公布警察線人的身份。根據(jù)據(jù)稱是兩個(gè)組織之間的聊天記錄截圖顯示,這些數(shù)據(jù)包括在從暗網(wǎng)一個(gè)網(wǎng)站下載的161MB數(shù)據(jù)包當(dāng)中。這個(gè)數(shù)據(jù)包在Babuk勒索軟件集團(tuán)成員和MPD官員之間的談判破裂后曝光。
勒索軟件團(tuán)伙要求警方支付400萬(wàn)美元作為交換條件,承諾不再公布任何信息,并提供一個(gè)可以恢復(fù)數(shù)據(jù)的解密密鑰。大都會(huì)警察局(MPD)對(duì)此的回答是支付10萬(wàn)美元,以防止被盜數(shù)據(jù)的發(fā)布。如果這個(gè)提議不被接受,那么就沒(méi)有繼續(xù)會(huì)談的必要。對(duì)于大都會(huì)警察局(MPD)的回復(fù),勒索軟件團(tuán)伙表示這個(gè)價(jià)格是不可接受的,并且要求外界在午夜時(shí)分關(guān)注他們的網(wǎng)站。
該組織網(wǎng)站上的一個(gè)帖子表示,雙方談判走到了死胡同,警方提供的金額不適合他們,他們?cè)诠倬W(wǎng)上又發(fā)布了20個(gè)個(gè)人文件,這些文件包含在1個(gè)有密碼保護(hù)的161MB文件當(dāng)中。在MPD官員拒絕提高贖金之后,勒索軟件團(tuán)伙后來(lái)公布了161MB文件的密碼。MPD代表沒(méi)有回應(yīng)關(guān)于文件真實(shí)性或談判現(xiàn)狀的問(wèn)題。
與如今幾乎所有的勒索軟件團(tuán)伙一樣,該團(tuán)伙采用了雙重勒索模式,不僅對(duì)解鎖被盜數(shù)據(jù)的解密密鑰收費(fèi),而且還以不公開(kāi)任何數(shù)據(jù)的承諾作為交換。勒索軟件團(tuán)伙通常會(huì)泄露少量的數(shù)據(jù),希望能促使受害者支付費(fèi)用。如果受害者拒絕,未來(lái)發(fā)布的數(shù)據(jù)將包括更多的私人和敏感信息。