Кибервымогательская группировка Rhysida сообщила на своем сайте утечек, что выставит на аукцион данные, похищенные в ходе недавней атаки на Портовую администрацию Сиэтла. Это агентство в составе местного правительства, осуществляющее управление морским портом города и международным аэропортом Сиэтл/Такома. Атака была осуществлена в конце августа и оказалась успешной. Хакерам удалось похитить порядка 3 терабайт данных и зашифровать часть систем.

На своем сайте Портовая администрация Сиэтла уведомила об инциденте, продемонстрировав редкую для подобных ситуаций откровенность. Она сообщила, что IT-специалистам удалось остановить распространение угрозы 24 августа, однако часть данных оказалась похищена и может быть выложена киберпреступниками в открытый доступ или выставлена на продажу. В настоящее время пассажиры порта и аэропорта Сиэтла могут не опасаться за безопасность своих данных, однако часть систем временно не работают или работают не в полном объеме - идет процесс их восстановления из резервных копий. Отдельно администрация подчеркивает, что отказалась выполнить требования вымогателей и заплатить им выкуп.

Хакеры Rhysida в свою очередь опубликовали образцы похищенных данных. В их числе максимально детальные персональные данные сотрудников порта и аэропорта, включая на только имена, адреса проживания и номера социального страхования, но даже сведения о цвете их волос и глаз. Также кибервымогатели утверждают, что в их руках оказались логины учетных записей внутренних систем Портовой администрации и множество других данных. Злоумышленники объявили, что выставляют похищенную информацию на аукцион и намерены выручить за нее не менее 100 биткоинов, что эквивалентно 5,9 миллиона долларов.

Тактика подобных аукционов приобретает в последнее время все большую популярность среди кибервымогателей. Ранее к ней уже прибегали такие известные вымогательские группировки как RansomHub и Meow. Однако специалисты по кибербезопасности сомневаются в эффективности этой тактики. По их мнению, на продажу выставляются сведения, которые не представляют особой ценности для других хакеров. И подобного рода аукционы являются скорее методом дополнительного психологического воздействия на жертв, чем реальным способом извлечения крупной прибыли.