哥伦布市起诉研究员分享被勒索软件窃取的数据

俄亥俄州哥伦布市已对安全研究员大卫·勒罗伊·罗斯(David Leroy Ross,网名Connor Goodwolf)提起诉讼,指控他从该市的IT网络下载并共享被Rhysida勒索软件团伙窃取的数据。此次诉讼是在2024年7月18日的勒索软件攻击之后提起的,该攻击导致了严重的服务中断。尽管该市最初声称没有系统被加密,但他们后来调查了可能的数据盗窃。
Rhysida勒索软件声称对此次攻击负责,声称窃取了6.5 TB的敏感数据,包括员工凭证和城市摄像头源。8月8日,在勒索哥伦布市失败后,勒索软件组织发布了45%的被盗数据,暴露了260,000个包含敏感信息的文件(3.1 TB),其中包括警察和检察官数据库以及卧底警官的个人信息。
哥伦布市长安德鲁·金瑟(Andrew Ginther)最初淡化了泄漏的严重性,称这些数据既没有价值也不可用。然而,Goodwolf通过与媒体分享泄露数据的细节来反驳这一说法,这导致了进一步的复杂性。8月12日,金瑟市长回应称,暴露的数据确实很重要,加大了对Goodwolf的法律行动。
来源