外貨両替のTravelex社はSodinokibiランサムウェアの解決のために2.3MUS$（2.5億円）の身代金を支払った？

こんにちは、丸山満彦です。

外貨両替のTravelex社がSodinokibiランサムウェアの解決のために2.3M US$（2.5億円）の身代金を支払ったようです。

● The Wall Street Journal

・2020.04.09 Travelex Paid Hackers Multimillion-Dollar Ransom Before Hitting New Obstacles - U.K. foreign-exchange company paid about $2.3 million in bitcoin to cybercriminals months before its business began unraveling (有料)

● BleepingComputer

・2020.04.09 Travelex Reportedly Paid $2.3 Million Ransom to Restore Operations By Lawrence Abrams

BleepingComputerの記事によると、攻撃者は、

• 会社ネットワーク全体の暗号化
• バックアップファイルの削除し
• 5GBを超える個人データのコピー

をしたということのようです。その上で、身代金の支払いに応じなさそうとなると、ハッカーフォーラムで脅し始めたようです。。。

単に暗号化するだけでなく、個人情報、機密情報等を搾取した上、それを公表すると脅すタイプが増えていますよね。。。