Travel Giant CWT paga $ 4.5 millones en Bitcoin a los piratas informáticos Ransomware

CWT, una firma de gestión de viajes de EE. UU. Que registró ingresos de $ 1.5 mil millones el año pasado y afirma representar a más de un tercio de las compañías en el S&P 500, pagó $ 4.5 millones en bitcoin a los piratas informáticos que los extorsionaron después de infectarlos con ransomware.

Según Reuters, los atacantes utilizaron una cepa de ransomware llamada Ragnar Locker, que encripta los archivos de la computadora y los hace utilizables. Los $ 4.5 millones en rescate de bitcoin se pagaron por una clave de descifrado en un intento por restaurar los archivos.

Los piratas informáticos le dijeron a CWT que habían infectado 30,000 computadoras dentro de sus sistemas, y que usar herramientas de descifrado disponibles públicamente o apagar sus máquinas podría dañar los archivos y hacer imposible el descifrado. Afirmaron haber robado dos terabytes de archivos, incluidos informes financieros, documentos de seguridad, datos personales de los empleados y más.

Para Reuters, CWT confirmó que cerró temporalmente sus sistemas como una "medida de precaución", pero que sus sistemas están nuevamente en línea y el "incidente ha cesado". La firma agregó que “aunque la investigación se encuentra en una etapa temprana, no tenemos indicios de que la información de identificación personal / información de clientes y viajeros haya sido comprometida.

<! –

->

Según los informes, el gigante de los viajes ya informó al incidente de la policía estadounidense y las autoridades europeas de protección de datos. En él, los piratas informáticos inicialmente exigieron $ 10 millones para restaurar los archivos de CWT y eliminar todos los datos robados, argumentando que sería más barato pagar que lidiar con demandas y el daño que la filtración causaría a su reputación.

Un representante de CWT en las negociaciones, que se dijo que estaba allí en nombre del director financiero de la compañía, afirmó que la pandemia de COVID-19 golpeó fuertemente a la empresa y se iniciaron las negociaciones.

Al final, ambas partes acordaron que CWT pagaría a los piratas informáticos $ 4.5 millones en bitcoins. Los datos de Blockchain muestran que el pago se produjo y que los piratas informáticos ya sacaron los fondos de la billetera.

Los expertos en ciberseguridad, señala Reuters, desaconsejaron pagar estos rescates ya que fomentan nuevos ataques sin ninguna garantía de que los archivos serán descifrados o eliminados de los sistemas de los piratas informáticos.

Imagen destacada a través de Pixabay