與華盛頓特區(qū)警方談判陷入僵局后 勒索軟件團伙發(fā)布高度敏感數(shù)據(jù)
一個在4月份入侵哥倫比亞特區(qū)大都會警察局(MPD)的勒索軟件團伙在周二發(fā)布了人事記錄,披露了近20名警官的高度敏感數(shù)據(jù),包括心理評估和測謊測試結果,駕駛執(zhí)照圖像,指紋,社會安全號碼,出生日期以及居住、財務和婚姻歷史。
勒索軟件團伙威脅說,如果警察不付錢的話,他們就會公布警察線人的身份。根據(jù)據(jù)稱是兩個組織之間的聊天記錄截圖顯示,這些數(shù)據(jù)包括在從暗網(wǎng)一個網(wǎng)站下載的161MB數(shù)據(jù)包當中。這個數(shù)據(jù)包在Babuk勒索軟件集團成員和MPD官員之間的談判破裂后曝光。
勒索軟件團伙要求警方支付400萬美元作為交換條件,承諾不再公布任何信息,并提供一個可以恢復數(shù)據(jù)的解密密鑰。大都會警察局(MPD)對此的回答是支付10萬美元,以防止被盜數(shù)據(jù)的發(fā)布。如果這個提議不被接受,那么就沒有繼續(xù)會談的必要。對于大都會警察局(MPD)的回復,勒索軟件團伙表示這個價格是不可接受的,并且要求外界在午夜時分關注他們的網(wǎng)站。
該組織網(wǎng)站上的一個帖子表示,雙方談判走到了死胡同,警方提供的金額不適合他們,他們在官網(wǎng)上又發(fā)布了20個個人文件,這些文件包含在1個有密碼保護的161MB文件當中。在MPD官員拒絕提高贖金之后,勒索軟件團伙后來公布了161MB文件的密碼。MPD代表沒有回應關于文件真實性或談判現(xiàn)狀的問題。
與如今幾乎所有的勒索軟件團伙一樣,該團伙采用了雙重勒索模式,不僅對解鎖被盜數(shù)據(jù)的解密密鑰收費,而且還以不公開任何數(shù)據(jù)的承諾作為交換。勒索軟件團伙通常會泄露少量的數(shù)據(jù),希望能促使受害者支付費用。如果受害者拒絕,未來發(fā)布的數(shù)據(jù)將包括更多的私人和敏感信息。