सीडीके ग्लोबल ने कथित तौर पर रैंसमवेयर द्वारा अपने सर्वर को ऑफ़लाइन कर दिए जाने के बाद बिटकॉइन में 25 मिलियन डॉलर की फिरौती का भुगतान किया था।
पिछले हफ्ते, सीडीके ने संयुक्त राज्य भर में ऑटो डीलरशिप के लिए अपनी सेवाएं बहाल कर दीं दो सप्ताह का आउटेज यह एक “कंप्यूटर घटना” के कारण हुआ जो काफी हद तक रैंसमवेयर संक्रमण जैसा दिखता था। सीडीके के सॉफ्टवेयर प्लेटफॉर्म के बंद होने से असबरी, ऑटोनेशन, ग्रुप 1, लिथिया और सोनिक श्रृंखलाओं सहित लगभग 15,000 ऑटो डीलरशिप में अराजकता पैदा हो गई, जिससे कुछ राज्यों में बिक्री और पंजीकरण फाइलिंग रुक गई।
सीडीके ने अभी तक यह खुलासा नहीं किया है कि वह वास्तव में अपने व्यवसाय को ऑनलाइन कैसे वापस लाने में सक्षम थी, लेकिन सी.एन.एन सूत्रों का हवाला दें जो दावा करते हैं कि सॉफ्टवेयर कंपनी को रैंसमवेयर ऑपरेटरों को 25 मिलियन डॉलर की फिरौती देनी पड़ी।
क्रिप्टो-अपराध फर्म टीआरएम लैब्स ने दावा किया है कि उसने एक खाते पर बिटकॉइन लेनदेन 387 देखा है, जिसे रैंसमवेयर तैनात करने वाले अपराधियों द्वारा नियंत्रित माना जाता है। काली पोशाकवही समूह जिसने अप्रैल में ऑक्टाफार्मा प्लाज़्मा पर हमला किया था। ऐसा दावा किया गया है कि बिटकॉइन सीधे सीडीके से नहीं आए थे, बल्कि ऑनलाइन फिरौती मांगों को संसाधित करने में विशेषज्ञता वाली कंपनी से आए थे।
हमें बताया गया है कि फिरौती वास्तव में हमले के दो दिन बाद ही दी गई थी। इससे पता चलता है कि सीडीके ने तुरंत भुगतान किया होगा, जैसा कि दावा किया गया है, जबरन वसूली करने वालों को संक्रमण के दौरान चुराए गए डेटा का खुलासा न करने और बस पीछे हटने के लिए राजी करने के लिए, और फिर सेवा के पुनर्निर्माण और बहाल करने में कई दिन लग गए। सीडीके बैकअप से पुनर्स्थापित करने में सक्षम हो सकता है और/या रैंसमवेयर द्वारा एन्क्रिप्ट किए गए कंप्यूटरों के बारे में कुछ जानकारी की आवश्यकता हो सकती है, जिसके परिणामस्वरूप पुनर्प्राप्ति समय लंबा हो सकता है। अभी भी कई अज्ञात हैं.
आमतौर पर समझौता की गई मशीनों को मिटा देना या बदलना एक अच्छा विचार है, भले ही आपने डिक्रिप्ट करने और एक्सफ़िल्टर्ड डेटा को लीक होने से रोकने के लिए फिरौती का भुगतान किया हो, जो आमतौर पर संचालन को फिर से शुरू करने में देरी करेगा।
आजकल सबसे ज्यादा रैनसमवेयर के शिकार भुगतान मत करो उनका दुरुपयोग करने वाले, पिछले वर्ष की चौथी तिमाही में केवल 29 प्रतिशत संवितरण के साथ। सीडीके को गिराने वाले अपराधियों ने अपेक्षाकृत अच्छा प्रदर्शन किया, और उन पर हमला करने वाली टीम की तुलना में अधिक कमाई की। जबरन वसूली चेंज हेल्थकेयर 22 मिलियन डॉलर में.
फिर भी इस घटना से पूरे उद्योग को हुए नुकसान की तुलना में $25 मिलियन कुछ भी नहीं लगते हैं। एंडरसन आर्थिक समूह शिकायतों शटडाउन के पहले दो हफ्तों के दौरान डीलरों को हुई कुल वित्तीय क्षति $600 मिलियन से कुछ अधिक थी, या फिरौती की राशि का 24 गुना। यह आंकड़ा प्रभावों को कम आंक सकता है क्योंकि इसमें प्रतिष्ठा की कीमत, परेशान ग्राहक और इस तरह के आउटेज के कानूनी प्रभाव जैसे कठिन-से-मात्रा निर्धारण कारक शामिल नहीं हैं।
इसके अतिरिक्त, पूरी स्थिति अभी भी 8-K के तहत हल नहीं हो सकती है जमा सोनिक ऑटोमोटिव ने अमेरिकी वित्तीय निगरानी संस्था एसईसी को एक संदेश भेजा है। डीलर नेटवर्क ने कहा, “सीआरएम और कुछ डीएमएस फ़ंक्शंस सहित अन्य प्रभावित प्रणालियाँ ऑफ़लाइन रहती हैं, जबकि कंपनी इन प्रणालियों की जांच और परीक्षण जारी रखती है।”
“इसके अतिरिक्त, प्रभावित सिस्टम के माध्यम से आम तौर पर पहुंच योग्य कुछ तृतीय-पक्ष एप्लिकेशन भी ऑफ़लाइन रहते हैं। सभी प्रभावित प्रणालियों तक पूर्ण पहुंच बहाल करने का समय अनिश्चित बना हुआ है। »
सीडीके ने अब तक टिप्पणी करने से इनकार कर दिया है। ®
