Suspect arestat pentru atacuri informatice cu ransomware UMBRELLA
Update cu 1 an în urmă
Timp de citire: 3 minute
Articol scris de: Andrei Miroslavescu
Suspect arestat pentru atacuri informatice cu ransomware UMBRELLA
Un suspect a fost arestat în România și urmează să fie predat Franței în cadrul unei anchete privind atacurile informatice cu ransomware UMBRELLA, care au vizat firme europene. Procurorul Parisului, Laure Beccuau, a anunțat acest lucru miercuri, conform Agerpres.
Investigațiile franceze au început în iulie 2021 după un atac informatic care a afectat o firmă din Haute-Garonne, în sudul Franței. Atacul a fost desfășurat cu softul de ransomware cunoscut sub mai multe denumiri: UMBRELLA, DISKSTATION, 7EVEN sau QUICK.
La acea vreme, presa locală relata că datele a peste 360.000 de persoane circulau pe dark web. Aceste date proveneau din piratarea unei firme de organizare de evenimente din Toulouse. De atunci, 35 de victime franceze - persoane private, întreprinderi mici și mijlocii - au depus plângere.
În urma anchetelor judiciare asupra adreselor de e-mail folosite în mesajele de răscumpărare și a urmăririi plăților în bitcoin, s-a descoperit că și alte țări europene, printre care Germania, Spania, Italia și Suedia, au fost vizate de atacuri similare.
Pe 4 iunie, cinci persoane din România au fost audiate de anchetatorii locali, asistați de membri ai Oficiului împotriva Infracționalității Cibernetice (OFAC) al Franței. Un român se află sub mandat de arestare, în așteptarea extrădării către autoritățile franceze. În această operațiune, au fost confiscate criptomonede în valoare de aproximativ 50.000 de euro.
Procurorul Laure Beccuau a precizat că primele rezultate ale perchezițiilor ar putea duce la identificarea mai multor sute de victime. De asemenea, au fost descoperite numeroase chei de decriptare, ceea ce ar putea permite recuperarea datelor.
Parchetul din Paris a deschis o anchetă oficială pe 15 martie pentru infracțiuni legate de atacuri asupra unor sisteme informatice, extorcare în grup organizat și asociere pentru pregătirea unei infracțiuni.
Suedia a încredințat Franței ancheta sa privind atacurile informatice care au vizat cetățeni suedezi, iar Spania și Germania ar putea urma același exemplu. Coordonarea internațională are loc sub egida agențiilor Eurojust și Europol, ambele cu sediul la Haga.
Parchetul din Paris încurajează persoanele afectate de aceste atacuri să depună plângere pe platforma Thesee.
