Die US-Repräsentantin Carolyn Maloney (D-NY), Vorsitzende des Aufsichts- und Reformausschusses des Repräsentantenhauses, bringt zwei aktuelle Ransomware-Opfer auf den heißen Stuhl.

Carolyn Maloney – Vorsitzende des Aufsichts- und Reformausschusses des Repräsentantenhauses

der Letters Carolyn Maloney schickte heute (4. Juni) eine E-Mail an Colonial Pipeline und CNA Financial und forderte Einzelheiten zu den Zahlungen an, die die beiden Unternehmen angeblich an Hacker geleistet hatten, die im Mai und März die Kontrolle über ihre Computernetzwerke übernommen hatten.

Carolyn Maloney sagte:

„Ich bin zutiefst besorgt darüber, dass die Entscheidung, internationale Kriminelle zu bezahlen, einen gefährlichen Präzedenzfall schafft, der in Zukunft kritische Infrastrukturen stärker ins Visier nehmen wird.“

NEU: @OversightDems Stuhl @RepMaloney schickten Briefe an Colonial Pipeline Company und CNA Financial Corporation mit der Bitte um Dokumente zu ihren Lösegeldzahlungsentscheidungen nach den jüngsten Ransomware-Angriffen.

– Aufsichtsausschuss (@OversightDems) 3. Juni 2021

„Die Vorsitzende des Aufsichtsausschusses, Carolyn Maloney, hat Briefe an die Colonial Pipeline Company und die CNA Financial Corporation geschickt und um Dokumentation im Zusammenhang mit ihrer Entscheidung gebeten, nach den jüngsten Ransomware-Angriffen ein Lösegeld zu zahlen.“

Maloneys Mission ist es, darüber nachzudenken, wie Ransomware-Angriffe und die damit verbundenen Zahlungen in Kryptowährung zu einem politischen Thema geworden sind.

Das US-Justizministerium gab heute bekannt, dass es Ransomware-Angriffen gleichrangige Priorität einräumen wird wie Terrorismus. Ein Sprecher der Biden-Regierung gestern sagte über die Ausweitung der Kryptowährungsverfolgung als Gegenmaßnahme gegen einen Ransomware-Angriff. Bitcoin und andere Kryptowährungen, insbesondere Privacy Coins wie Monero, werden hauptsächlich zur Erpressung von Lösegeldern eingesetzt, da sie außerhalb der stark regulierten Finanzsektoren agieren können.

Einem Bericht zufolge haben Hackergruppen in diesem Jahr mehr als 90 Millionen US-Dollar mit Bitcoin verdient berichten kürzlich vom Analyseunternehmen Elliptic. Erst diese Woche drohte ein Angriff auf das Fleischverpackungsunternehmen JBS, das der mit Russland verbundenen REvil/Sodinokibi zugeschrieben wird, einen Großteil der US-Fleischversorgung zu unterbrechen. JBS sagte Mittlerweile haben sie die Kontrolle über ihre Einrichtungen zurückerlangt, allerdings ist unklar, ob sie zur Lösung des Problems ein Lösegeld zahlen werden.

Im vergangenen Jahr reagierte das Office of International Assets Control (OFAC) des US-Finanzministeriums auf die Zunahme von Ransomware-Angriffen Warnung Unternehmen, die Zahlungen an Hackergruppen ermöglichen, könnten sich US-Sanktionen aussetzen, die den Zugriff auf von der Regierung auf der schwarzen Liste stehende Personen und Organisationen verbieten.

DarkSide, die Gruppe, die für einen Angriff auf die Colonial Pipeline verantwortlich ist, der zu einer Gasknappheit an der Ostküste führte, steht nicht auf dieser schwarzen Liste. Laut Andrew Kramer, Reporter der New York Times, nutzt DarkSide ein Franchise-Modell, das es Hackern ermöglicht, Ransomware zu kaufen, um den Angriff zu starten.

Andernfalls können Ransomware-Zahlungen zulässig sein, sofern die Unternehmen, die solche Transaktionen ermöglichen, bei denen es sich um eine kleine Branche handelt, über ein striktes Compliance-Programm verfügen.

Über die Zahlungen von Colonial oder CNA Financial sind jedoch nur sehr wenige Details bekannt. CNA Financial, einer der größten US-Versicherer, hat Berichten zufolge 40 Millionen US-Dollar gezahlt, um den Zugang zu seinem Netzwerk wiederherzustellen, hat jedoch keine Zahlungen bestätigt.

„CNA Financial befolgt bei der Behandlung dieser Angelegenheit alle veröffentlichten Gesetze, Vorschriften und Richtlinien, einschließlich der OFAC 2020-Ransomware-Richtlinien“, sagte Cara McCall, Sprecherin von CNA Financial. sprechen mit Bloomberg im Mai.

Unterdessen musste Colonial laut CEO Joe Blount 4.4 Millionen US-Dollar in Bitcoin zahlen, um es wieder zum Laufen zu bringen.

Präsident Maloney fordert Dokumente und Informationen im Zusammenhang mit der Aufdeckung des Hacks und der Lösegeldforderung an, einschließlich aller Informationen im Zusammenhang mit der Überprüfung der von den Unternehmen verhängten Sanktionen. Sie gab Colonial und CNA Financial bis zum 17. Juni Zeit, die angeforderten Dokumente bereitzustellen.

„Der Kongress benötigt detaillierte Informationen zu Lösegeldzahlungen an Cyberkriminelle, um wirksame Cybersicherheits- und Ransomware-Gesetze in den USA zu schaffen.“

Herr Lehrer

Nach dem Entschlüsseln

Folgen Sie dem Youtube-Kanal | Abonnieren Sie den Telegram-Kanal | Folgen Sie der Facebook-Seite