Nangungunang US Lawmaker Pinipilit ang Malaking Kumpanya sa Ransomware Crypto Payments

US REP. Gusto ni Carolyn Maloney (DN.Y.) na ibunyag ng Colonial Pipeline at CNA Financial ang mga proseso sa paggawa ng desisyon na nagbunsod sa kanila na magbayad ng Cryptocurrency para mabawi ang data mula sa mga umaatake ng ransomware.

Sa mga titik na ipinadala sa mga kumpanya noong Huwebes, humingi si Maloney ng mga dokumentong nagbabalangkas kung paano nagpasya ang mga biktimang ito na bayaran ang mga salarin, anumang mga dokumento o komunikasyong natanggap mula sa mga umaatake, kung ang anumang ahensya ng gobyerno ay nagbigay ng input at kung ang mga kumpanya ay nagsuri upang matiyak na T sila lumalabag sa mga parusa.

"Lubos akong nag-aalala na ang desisyon na magbayad ng mga internasyonal na kriminal na aktor ay nagtatakda ng isang mapanganib na pamarisan na maglalagay ng mas malaking target sa likod ng kritikal na imprastraktura sa pasulong," sabi ng tagapangulo ng House Oversight Committee sa isang pahayag.

Sa mga liham, hiniling ni Maloney ang "lahat ng tumutugon na dokumento" na nagdedetalye kung paano natuklasan ang pag-atake, kung humingi ng panlabas na konsultasyon ang mga kumpanya tungkol sa pagbabayad ng mga ransom at mga dokumentong nagdedetalye sa mga tool sa pag-decryption na ibinigay ng mga umaatake. Nagtakda siya ng deadline sa Hunyo 17, na nagbibigay sa mga kumpanya ng dalawang linggo upang tipunin ang mga materyales na ito.

Ang mga liham ay dumating bilang isa pang high-profile na kumpanya, pandaigdigang tagagawa ng karne na JBS, ay nagsisimulang bumawi mula sa isang ransomware attack na naganap noong weekend.

Ang isang tagapagsalita para sa komite ay hindi agad nagbalik ng isang Request para sa karagdagang komento tungkol sa pokus ng imbestigasyon.

Lumalagong pagsisiyasat

Ang liham ng Huwebes ay dumating habang ang pagsisiyasat sa mga pag-atake ng ransomware at ang Crypto na ginamit sa pagbabayad ng mga pantubos na ito ay dumarami sa gobyerno ng US. Mas maaga sa araw na iyon, nagpadala ang Kagawaran ng Hustisya ng isang memo sa mga opisina at sangay ng abogado ng US sa lahat ng 50 estado, na hinihiling sa kanila na maghain ng "kagyat na ulat" kung makarinig sila ng isang makabuluhang pag-atake ng ransomware.

Ang DOJ ay nakikipag-ugnayan din sa mga pagsisiyasat sa ransomware mula sa isang central task force. John Carlin, kumikilos na kinatawang abugado heneral, sinabi sa Reuters ang layunin ay makahanap ng mga koneksyon sa pagitan ng iba't ibang aktor sa pagsisikap na pagaanin ang buong hanay ng mga pag-atake.

Inutusan din ni Pangulong JOE Biden ang pederal na pamahalaan na suriin kung paano ito tumutugon sa mga pag-atake ng ransomware. Ang pagsusuri na ito ay mangangailangan sa pederal na pamahalaan na "palawakin" ang mga tool sa pagsusuri ng Cryptocurrency , sinabi ng isang tagapagsalita ng White House.

Idinaos ang House Homeland Security Committee isang pagdinig sa mga pagbabayad ng ransomware noong Mayo, at mayroon isa pang naka-iskedyul sa Hunyo 9 upang magsagawa ng post-mortem sa pag-atake ng Colonial Pipeline. Si Maloney ay hindi miyembro ng komiteng ito, ngunit dati nang nag-publish ng joint statement kasama REP. Bennie Thompson, ang Homeland Security Committee chair, na nagsasabing "nadismaya" sila sa Kolonyal na iyon hindi nagbigay ng tiyak na impormasyon tungkol sa pagbabayad ng ransom.

PAGWAWASTO (Hunyo 3, 2021, 21:56 UTC): Itinatama na nagsagawa ng pagdinig ang Homeland Security Committee noong nakaraang buwan, hindi ang Oversight Committee.