黑客组织 Rhysida 盗取马里兰州交通部敏感数据，以数百万美元比特币出售

据报道，马里兰州交通部在一次网络安全事件中被盗的敏感数据将以 30 比特币（约合 340 万美元）的价格拍卖，由黑客组织 Rhysida Ransomware 发起。

根据拍卖会收集的详细信息，据暗网日报报道，该黑客组织涉嫌窃取了包括社会安全号码、地址、出生日期和其他身份信息在内的个人数据和敏感信息。

据悉，相关数据将在未来七天内向单一买家提供。

作为网络安全调查的一部分，马里兰州交通部“确认与事件相关的数据丢失”，并表示此事件与未经授权访问马里兰州交通管理局系统有关。

该部门敦促交通管理局的用户和州雇员采取行动，帮助减轻潜在影响，例如更新密码和软件，并在其账户上启用双因素身份验证。

目前，马里兰州交通部尚未进一步说明可能丢失的数据类型和信息范围，并表示截至周一，调查仍在进行中。马里兰州交通部代表尚未立即回应解密的评论请求。

Rhysida 的黑客组织至少从 2023 年开始活跃，主要针对教育、医疗保健、制造业、信息技术和政府部门，根据备忘录来自网络安全和基础设施安全局（CISA）。

CISA 补充称，Rhysida 攻击者通常会威胁公布敏感数据，除非受害者通过比特币支付赎金。

由于加密技术相比传统集中式支付方式更难追踪，勒索软件运营商经常依赖其进行交易。

今年 7 月，美国司法部曾寻求没收价值 230 万美元的比特币，这些资金与勒索软件攻击和运营商组织 Chaos 有关。一个月后，德克萨斯州当局也寻求没收类似数额的财产，目标是另一家勒索软件运营商，该组织曾对全球受害者实施勒索。

根据 Chainalysis 的数据，2024 年勒索软件攻击者收到的赎金约为 8.13 亿美元，较 2023 年创纪录的 12.5 亿美元下降了 35%。