Правителствата на Австралия, Обединеното кралство и САЩ наложиха финансови санкции на руски гражданин за предполагаемата му роля в атаката с ransomware през 2022 г. срещу здравноосигурителната компания Medibank.

33-годишният Александър Ермаков (известен още като blade_runner, GistaveDore, GustaveDore или JimJones) е свързан с пробива в мрежата на Medibank, както и с кражбата и разкриването на лична информация (PII), принадлежаща на австралийската компания.

Атаката с рансъмуер, осъществена в края на октомври 2022 г. и приписвана на вече несъществуващия екип за рансъмуер REvil, доведе до неоторизиран достъп до приблизително 9,7 милиона нейни настоящи и бивши клиенти.

Откраднатата информация включваше имена, дати на раждане, номера на медицински карти и чувствителна медицинска информация, включително записи за психичното здраве, сексуалното здраве и употребата на наркотици. Някои от тези записи са изтекли в тъмната мрежа.

Като част от тристранното действие, санкциите превръщат в престъпление предоставянето на активи на Ермаков или използването или сделките с неговите активи, включително чрез криптовалутни портфейли или плащания на откупи.

Престъплението се наказва с лишаване от свобода до 10 години. Освен това австралийското правителство е наложило и забрана за пътуване на Ермаков.

Правителството на Обединеното кралство заяви, че наказанието е най-новото им усилие „за противодействие на злонамерена киберпрестъпна дейност, идваща от Русия, която се стреми да подкопае целостта и просперитета“ на страната и нейните съюзници.

Освен че разкритикува Русия за това, че предоставя убежище на злонамерени киберпрестъпници, Министерството на финансите на САЩ призова  източноевропейската държава да не дава възможност за атаки с рансъмуер чрез култивиране и коопериране на престъпни групи.

Освен това той призова Русия да предприеме конкретни стъпки, за да попречи на киберпрестъпниците да действат свободно под нейна юрисдикция.

„Руските киберпрестъпници продължават да извършват разрушителни атаки с цел получаване на откуп срещу Съединените щати и съюзническите държави, като се насочват към нашите предприятия, включително критичната инфраструктура, за да откраднат чувствителни данни“, заяви заместник-министърът на финансите Брайън Е. Нелсън.

„Това действие демонстрира, че Съединените щати са в подкрепа на нашите партньори, за да прекъснат действията на участниците в рансъмуер, които се целят в  гръбнака на нашите икономики и критичната инфраструктура“, отбеляза Министерството на финансите.