Продавець яхт MarineMax зіткнувся з атакою групи вимагачів Rhysida

Компанія MarineMax, провідний продавець розкішних яхт, постраждала від атаки з вимогою викупу, організованої групою Rhysida, яка поставила під загрозу конфіденційні дані та фінансову документацію. Зловмисники вимагали викуп у розмірі 15 BTC, погрожуючи виставити інформацію на аукціон, якщо їхні вимоги не будуть виконані у визначений термін.

Про інцидент із кібербезпекою, спрямований проти MarineMax, люксового бренду та відомого продавця розкішних яхт, вперше стало відомо 12 березня. Компанія повідомила Комісію з цінних паперів і бірж США, класифікувавши його як порушення безпеки, пов’язане з третьою стороною.

Вимоги викупу та витік даних

Як повідомляє cybernews.com, MarineMax із гордістю називає себе найбільшою у світі компанією з продажу човнів, яхт і суперяхт, яка здійснює свою діяльність у 130 точках по всьому світу, зокрема у 21 штаті США. Пропонуючи комплексний набір послуг — від фінансування та страхування до технічного обслуговування та зберігання, — MarineMax працює з клієнтами високого класу, які прагнуть отримати максимальну насолоду від морських подорожей.

Угруповання Rhysida, яке здійснило напад, висунуло вимогу викупу в розмірі 15 BTC (приблизно 774 415 доларів США) за цінні дані MarineMax. Зловмисники погрожували виставити дані на аукціон, якщо викуп не буде сплачено у визначений термін. Експерти проаналізували зразки викрадених даних, виявивши конфіденційні фінансові документи, бази даних клієнтів тощо.

Розуміння угруповання Rhysida

Rhysida характеризують як групу, що користується «нескладними» програмами-вимагачами, часто вдається до фішингових атак та інструментів тестування на проникнення Cobalt Strike для зламування мереж. Відома своїми атаками на різні сектори, зокрема освіту, охорону здоров’я й уряд, Rhysida користується тактикою подвійного вимагання, коли жертви зіштовхуються із загрозою витоку даних навіть після сплати викупу.

Протягом останніх місяців група Rhysida потрапляла в заголовки газет завдяки гучним нападам на такі установи, як дитяча лікарня імені Анни та Роберта Г. Лур’є та медичний холдинг Prospect. Ці інциденти демонструють зухвалу тактику зловмисників і їхню готовність використовувати вразливі місця для отримання фінансової вигоди.

Наразі тривають зусилля з протидії діяльності Rhysida, зокрема агенції з кібербезпеки випускають інструменти для дешифрування. Однак мінливий характер атак зловмисників створює постійні виклики як для організацій, так і для експертів із кібербезпеки.

Бажаєте захистити свій бізнес від програм-вимагачів? Зверніться до DigVel!