Come riconoscere Estorsione ransomware — Minacce di fuga di dati in stile Medibank (Australia)?

In breve

Dopo la cifratura ransomware, gli attaccanti pubblicano un campione dei record rubati su un sito di divulgazione di dati nel dark web (LockBit, Akira, Black Basta, Hunters International) e inviano un'email alle vittime della violazione...

Come funziona

Indicatori rossi

l'email cita frammenti di dati reali (patente di guida, Medicare), pagamento a un indirizzo BTC appena creato, scadenza di 72 ore

Cosa fare

1non pagare (nessuna garanzia di rimozione dei dati)
2conservare l'email e l'indirizzo Bitcoin per l'ACSC
3verificare su haveibeenpwned e IDCARE. SE L'ORGANIZZAZIONE È VITTIMA: notificare l'OAIC entro 30 giorni ai sensi dello schema Notifiable Data Breach, segnalare ad ACSC ReportCyber, attivare un contratto di risposta DR (Disaster Recovery), rispettare la segnalazione obbligatoria del pagamento del riscatto

Fonte

ACSC

Fonte verificata da Mythos Forensic Team

https://www.cyber.gov.au/threats/types-threats/ransomware

FAQ

Estorsione ransomware — Minacce di fuga di dati in stile Medibank (Australia) e una truffa reale?

Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.

Quali sono i primi segnali?

l'email cita frammenti di dati reali (patente di guida, Medicare), pagamento a un indirizzo BTC appena creato, scadenza di 72 ore

Cosa devo fare subito?

non pagare (nessuna garanzia di rimozione dei dati); conservare l'email e l'indirizzo Bitcoin per l'ACSC; verificare su haveibeenpwned e IDCARE. SE L'ORGANIZZAZIONE È VITTIMA: notificare l'OAIC entro 30 giorni ai sensi dello schema Notifiable Data Breach, segnalare ad ACSC ReportCyber, attivare un contratto di risposta DR (Disaster Recovery), rispettare la segnalazione obbligatoria del pagamento del riscatto

LegalAudit puo controllare il mio caso?

Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.