Американската радиорелейна лига (ARRL) най-накрая потвърди, че данните на някои от нейните служители са били откраднати при атака с рансъмуер през май, която първоначално беше описана като „сериозен инцидент“.

ARRL, Националната асоциация на радиолюбителите, заяви в уведомленията за нарушаване на сигурността на данните, изпратени неотдавна до засегнатите лица, че е открила „сложния инцидент с рансъмуер“, след като нападателите са проникнали и криптирали компютърните ѝ системи на 14 май.

След като откри нарушението, ARRL изключи засегнатите системи от мрежата, за да ограничи инцидента, и нае външни експерти по криминалистика, които да помогнат за оценка на въздействието на атаката.

В началото на юни тя също така разкри, че системите ѝ са били хакнати от „злонамерена международна кибергрупа“ в рамките на „сложна мрежова атака“.

„Нашето разследване установи, че неупълномощена трета страна може да е придобила ваша лична информация по време на този инцидент“, съобщи тя на лицата, чиито данни са били откраднати.

„Моля, знайте, че сме предприели всички разумни мерки, за да предотвратим по-нататъшното публикуване или разпространение на вашите данни, уведомили сме и работим с федералните правоприлагащи органи за провеждане на разследване.

„Възможно е засегнатите данни да са съдържали ваша лична информация, включително вашето име, адрес и номер на социална осигуровка.“

В подаденото тази седмица заявление до Службата на главния прокурор на щата Мейн организацията твърди, че това нарушение на сигурността на данните е засегнало само 150 служители.

Въпреки че ARRL заяви, че не са открити доказателства, че с откраднатата лична информация е злоупотребено, тя все пак реши да предостави на засегнатите от този пробив в данните 24-месечен безплатен мониторинг на самоличността чрез Kroll от „изобилие от предпазливост“.

ARRL не е свързала атаката с конкретна банда за откуп, но източници твърдят, че зад този инцидент стои операцията Embargo ransomware.

Въпреки това, въпреки че тази ransomware група се появи за пръв път през май и оттогава е добавила само осем жертви в своя сайт за изтичане на информация в тъмната мрежа (някои от тях вече са премахнати, вероятно защото са платили откуп), ARRL все още не е включена в списъка.

В уведомленията за нарушение ARRL заявява, че е предприела „всички разумни стъпки, за да предотврати по-нататъшното публикуване или разпространение на вашите данни“, което може да се приеме, че е бил платен откуп, за да се предотврати изтичането на данните.

Firstmac Limited, най-големият небанков кредитор в Австралия, е една от жертвите, чиито над 500 GB откраднати данни са изтекли на уебсайта Embargo.