勒索集團 Rhysida 開價 200 萬美元出售馬里蘭州縣政府資料
勒索軟件集團 Rhysida 聲稱從美國馬里蘭州安妮阿倫德爾縣（Anne Arundel County）政府偷走 2.6TB 資料，並在暗網網站開價 200 萬美元出售；據 Cybernews，集團要價 25 個比特幣。縣政府發言人 10 月 16 日向 Recorded Future News 證實，有未經授權人士進入「有限數量的系統」並複製了部分檔案，但沒有回答涉及哪些資料。
集團聲稱偷走甚麼
據勒索軟件追蹤網站 ransomware.live 記錄的 Rhysida 列表，集團聲稱手上有 814,500 個檔案，包括：
類別 | 集團聲稱的內容 |
|---|---|
背景調查 | 721 份背景調查檔案，檔名帶有完整社會安全號碼，包括 2026 年的紀錄 |
醫療傳真 | 2022 至 2026 年數以萬計的醫療傳真，有病人姓名和診斷 |
美沙酮診所 | 受聯邦法規 42 CFR Part 2（美國最嚴格的藥物治療保密規定）保護的紀錄 |
醫療援助 | 47,602 份檔案，附駕駛執照、綠卡、社會安全卡、報稅表和銀行資料 |
人事 | 全縣薪金紀錄、人事備忘錄、合約、退休金和紀律資料庫 |
監獄 | 幫派情報檔案，包括一份幫派成員總名單 |
據 Hoodline 引述 The Baltimore Banner，該報未能獨立核實集團的說法；縣政府表示暫時沒有跡象顯示檔案被用於詐騙或盜用身份。
縣政府怎樣回應
縣政府發言人說，當局 8 月 28 日發現「異常活動」，其後調查確定有人複製了部分系統的檔案，現正審視被偷檔案是否涉及居民資料，並已通知聯邦執法部門。據 Hoodline，縣行政長官 Steuart Pittman 的辦公室表示事件沒有影響縣政府運作，預計不會影響基本服務。
安妮阿倫德爾縣是巴爾的摩近郊，人口超過 60 萬，州首府安納波利斯亦在縣內。據 Recorded Future News，國防部、國稅局、社會保障局等數十個聯邦機構在縣內設有辦事處或總部。
18 個月內第二次被入侵
這是該縣 18 個月內第二次遭網絡攻擊。2025 年 1 月 28 日至 2 月 22 日，另一個集團入侵縣政府網絡，下載了衞生局的檔案，政府大樓一度要關閉一天。縣政府日前剛宣布，會在 10 月 19 日才向那次事件的受影響人士寄出通知信，距入侵已超過一年半。發言人表示，8 月的事件與上次無關。
據 Recorded Future News，Rhysida 近年多次攻擊各地政府，受害者包括科威特財政部、西雅圖市、俄亥俄州哥倫布市，以及馬里蘭州交通廳，最近亦曾試圖勒索柏林政府。
來源
- Baltimore suburb confirms August data breach after ransomware claims（Recorded Future News）
- Anne Arundel County Hit by Second Cyberattack in 18 Months, Hackers Claim Stolen Files（Hoodline）
- Victim: Anne Arundel County – rhysida（ransomware.live，集團列表紀錄）
No comments yet
提交留言即表示你已閱讀我們的私隱政策。