Публикувана на 11.07.2025 от Христо Петров
Последна промяна на 14.07.2025
Групата за изнудване RansomedVC, която беше активна през 2023 г. под ръководството на българин, отново функционира.
На сайта си е публикувала съобщение, според което вече оперира под името RebornVC и изнудва голяма американска компания за сумата от 1 млн. долара.
Става дума за Snap One (известна и като SnapAV), която разработва решения за умния дом и офис. Компанията е собственост на Resideo Technologies, която пък е бивше поделение на гиганта Honeywell. Resideo се отдели от Honeywell през 2018 г. и стана публична компания.
RebornVC твърди, че разполага с конфиденциални данни и документи, източени от информационните системи на Snap One. „Въпреки многократните ни опити да се свържем с тях и да запазим този инцидент в тайна, те избраха да ни игнорират“, се казва в съобщението.
Под този текст е публикувана сумата от 1 млн. долара. Вероятно това е размерът на откупа, който RebornVC желае да получи, за да не публикува предполагаемо източените данни.
Доказателства за пробив няма, но може да има последствия
На този етап твърденията на RebornVC са чисто спекулативни и не могат да бъдат потвърдени.
Snap One не е коментирала публично случая.
RebornVC пък не са публикували никакви примерни документи или данни, които да доказват извършен пробив: каквато е практиката на повечето групи за изнудване.
Дори и да става дума за очевиден блъф от страна на RebornVC, това все пак би могло да има реални последици за Snap One.
През 2023 г. RansomedVC твърдеше, че е източила около 400 млн. записа на данни от американската застрахователна компания State Farm.
Твърденията за пробив в системите на State Farm така и не се доказаха. Това не попречи на клиенти на State Farm да заведат иск срещу компанията, защото не била опазила данните им.
Snap One е борсово търгувана компания, което я поставя под специфичен натиск. Публичните компании в САЩ са застрашени от глоби, ако прикрият или не обявят в срок инциденти с изтичане на данни.
Размерът на глобите варира и може да достигне осемцифрени суми. През 2024 г. например борсовият оператор ICE беше глобен с 10 млн. долара, тъй като според регулатора не е успял да информира навреме за възникнал киберинцидент.
Кои са RansomedVC и кой стои зад RebornVC
Дали зад RebornVC стои същият човек, който оглавяваше RansomedVC, не е известно. На сайта си RebornVC прави внушението, че работи под ръководството на нов лидер:
„Както много от вас се надяваха, ние се завърнахме с ново лидерство, фокусирано върху това да се върне качеството и професионализма на пазара.“
Въпреки това не може да се отхвърли възможността човекът начело на RansomedVC да стои и в основата на RebornVC.
RansomedVC се появи през август 2023 г. и за кратко време беше една от най-активните хакерски групи за изнудване в света. Тя си приписваше кибератаки срещу редица компании – както български, така и големи чуждестранни като Sony.
Говорителят на RansomedVC се представяше като българин. В интервю за Questona той заяви, че мотивите му са финансови и че преди това се е занимавал с „форуми, дарк уеб маркети и много други.“
Голяма част от твърденията на RansomedVC за успешно източване на данни си останаха недоказани. Някои от тях групата подкрепяше със скрийншотове, предполагаемо показващи вътрешни системи на засегнатата компания. Снимки на екрана обаче не са доказателство за пробив.
RansomedVC си приписваше атака и срещу District of Columbia Board of Elections(DCBOE): агенция, която се грижи за администрирането на изборите във Вашингтон.
В края на декември 2023 г. DCBOE съобщи, че е възможно данни на нейни гласоподаватели действително да са изтекли: без да уточнява как е станало и кой е предполагаемият извършител.
Случайно или не, около два месеца по-рано RansomedVC внезапно съобщи на сайта си, че търси купувач за целия си „бизнес“. После пък се появи съобщение, според което шестима души, свързани с групата, „може би са арестувани“ и цялата операция се прекратява, защото „не си заслужава да разрушаваме животите на нашите агенти заради печалбите, които правим“.
Така RansomedVC изчезна от полезрението. Досега.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
