Czym jest strona z wyciekami grupy ransomware?

Strona z wyciekami to witryna prowadzona przez grupę ransomware, zwykle dostępna tylko przez sieć Tor, na której grupa wymienia firmy, które według niej zaatakowała, i publikuje ich skradzione dane, jeśli nie zapłacą. Wpis często zaczyna się od nazwy firmy, odliczania czasu i próbki plików jako nacisku w trakcie negocjacji. Takie strony to też marketing: reklamują zasięg grupy potencjalnym afiliantom. Kilka uwag dla firmy, która się tam znalazła. Wpis to deklaracja, nie dowód; grupy czasem przesadzają albo publikują ponownie stare dane, więc sprawdź, co faktycznie zostało zabrane. To jednak mocna przesłanka, że dane opuściły sieć, co ma znaczenie dla zgłoszenia z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).. Akcje organów ścigania często zastępują takie strony banerem o przejęciu, jak w przypadku LockBit w lutym 2024 roku i BlackSuit w lipcu 2025 roku. Serwisy monitorujące i krajowe CERT-y śledzą te strony; nie odwiedzaj ich z urządzeń firmowych.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy