Най-активната рансъмуер група на 2025 г. – Qilin – добави в понеделник към своя тъмен сайт за изтичане на данни синдикалната организация Transport Workers Union of America Local 100, твърдейки, че вече е „публикувала“ открадната информация от вътрешните ѝ сървъри. Към момента нападателите не разкриват какъв обем данни притежават, нито какво точно съдържат те.
Кой е засегнат и защо това е критично
Local 100 е определян като най-големия транспортен синдикат в света, представляващ около 41 000 действащи служители и още 26 000 пенсионери, ангажирани с поддръжката на метрото и автобусния транспорт в Ню Йорк. Членовете му управляват и поддържат влакове, релси, станции, ескалатори, асансьори и обслужваща инфраструктура, както и фериботни и пара-транзитни услуги.
Атаката идва в особено чувствителен момент – синдикатът води напрегнати преговори за колективен договор с Metropolitan Transportation Authority, докато градът се сблъсква с втората сериозна снежна буря за 2026 г.. Подобно съвпадение увеличава риска от оперативни и социални последици.
Какви данни са под заплаха
Синдикалните организации са изключително атрактивна цел за рансъмуер операторите поради обема и чувствителността на съхраняваните данни. Според публичната информация Local 100 обработва лично идентифицируема информация, включително данни за заплати, длъжности, медицински и застрахователни ползи, пенсионни схеми, дисциплинарни производства, жилищна помощ и социални програми.
Попадането на подобни данни в неправилни ръце може да доведе до кражба на самоличност, измами с данъчни възстановявания, злоупотреби със социални и пенсионни плащания. Не по-малко тревожна е възможността за таргетирани социално-инженерни атаки, при които да се имитира синдикалното ръководство в контекста на текущите преговори.
Qilin – доминиращият играч в рансъмуер екосистемата
Групата е идентифицирана за първи път през 2022 г., но през 2025 г. се утвърди като най-активната рансъмуер операция в света. Работейки по модела ransomware-as-a-service, Qilin предоставя зловредния код и инфраструктурата си на партньори срещу дял от откупите.
