Report: una contea avrebbe pagato 1 milione di dollari in un caso di estorsione informatica

Secondo quanto riferito, un ente del governo locale statunitense avrebbe pagato 1 milione di dollari al gruppo di estorsione informatica Kairos dopo che gli aggressori avevano minacciato di divulgare i dati sottratti in una violazione risalente a maggio 2025, secondo Ransom-ISAC.

L’organizzazione anti-ransomware afferma che un registro delle negoziazioni trapelato mostra come Kairos avesse inizialmente richiesto 3 milioni di dollari in criptovaluta. Nel corso di circa tre settimane, le offerte della vittima sarebbero passate da 100.000 a 430.000 dollari, prima che le parti raggiungessero un accordo da 1 milione di dollari. Il pagamento sarebbe stato effettuato in Bitcoin il 13 giugno.

Ransom-ISAC ha dichiarato che l’incidente sembra essere stato una campagna di estorsione, piuttosto che un attacco ransomware con cifratura dei file. Il gruppo ha inoltre riferito che Kairos avrebbe sottratto più di 2 terabyte di dati, ovvero circa 1,6 milioni di file, dopo aver ottenuto l’accesso tramite un attacco di forza bruta. Secondo l’organizzazione, gli aggressori hanno utilizzato la minaccia di divulgazione pubblica e condiviso prove dell’accesso ottenuto per fare pressione sulla vittima durante le negoziazioni.

Cosa suggerisce la trascrizione trapelata

Ransom-ISAC ha affermato che le risposte della vittima sembravano quelle di un’organizzazione che cercava di guadagnare tempo mentre coordinava le decisioni legali, finanziarie, dirigenziali e di comunicazione. Il gruppo ha inoltre osservato che le presunte prove della cancellazione dei dati fornite dagli aggressori erano limitate e non potevano essere verificate in modo indipendente.

L’organizzazione non ha reso pubblico il nome della vittima, ma secondo quanto riferito la trascrizione la descrive come una piccola contea con risorse limitate. Sulla base degli avvisi pubblici, l’ente interessato sembra essere la contea di Union, in Ohio.

Possibili conseguenze per i residenti

A settembre, la contea di Union ha informato 45.487 persone che le loro informazioni personali erano state esposte in un incidente informatico collegato a maggio 2025. Secondo quanto riferito, i dati coinvolti includevano:

• Nomi, date di nascita e numeri identificativi
• Dati relativi a patenti di guida, documenti d’identità statali e passaporti
• Numeri di previdenza sociale e dettagli dei conti finanziari
• Informazioni relative a impronte digitali, dati medici e carte di pagamento

SecurityWeek ha contattato la contea di Union per un commento e aggiornerà il proprio articolo se la contea risponderà.