Gigabyte utsatta för ransomware-attack

Jobbigt läge 🤨

Lutar åt att de får slanta upp. Även om personerna bakom grips och lagförs så finns ju liksom informationen där. Förmodligen rör det väl dig om ännu ej kända produkter, bakdörrar, och annat som de inte vill att konsumenter skall känna till så både AMD och Intel lär ju följa detta noggrant.

Jag har svårt att tycka synd om företag, organisationer och liknande som har känslig information på datorer med koppling mot nätet. Allt borde vara fysiskt bortkopplat om det är så pass känsligt att det inte får läcka ut.

Det hjälper ej, jag vet ej internetslutna system som har blivit attackerade. Lösningen är sluta upp med att använda datorer, gå tillbaka till gamla reläsystem som fungerar och går att lita på.

Nyfiken på hur många av alla hackade bolag som anlitar externa pentestare då och då.

Om de faktiskt får betalt för att hålla tyst men sedan släpper informationen ändå så undergräver de "förtroendet" för gela branchen, och då kommer inte andra kunna göra samma sak mot andra företag i framtiden. Och då finns ju risken att de får påhälsning av andra kriminella som blir sura på dem.

Vill man vara helt säker på att de ska hålla tyst är det enda sättet att döda dem, innan de fått chansen att börja snacka, och det finns inte många jurisdiktioner där man får gör så.

I en ideal värld vill man ju göra som du säger. Problemet är att företag ofta står inför valet att ha känslig information på ett imperfekt system, eller att inte kunna jobba effektivt. Valet blir nästan varje gång att lösningen för bäst produktivitet väljs och sedan görs säkerheten så bra det går utan att påverka produktiviteten nämnvärt.

On topic: Detta lär svida för Gigabyte, oavsett utkomst. Vitena för att läcka den informationen de sitter på kan vara brutal.

Det beror nog lite på vem man har som mål, riktar man sig mot privatpersoner och dylikt så att man behöver kvantitet för att få in några större summor så behöver man förstås visa att man är "pålitlig". Men handlar det om ett stort företag som Gigabyte kanske man kan håva in tillräckligt med pengar för att inte behöva fundera på framtida attacker.

Sen är det skillnad på att återställa filer och spridning av känslig information. Återställning av filer är en engångsprocess: man betalar, filerna återställs, klart. Handlar det däremot om att sprida känslig information så kan man aldrig säkerställa att informationen är säker, har den väl läckt så är den utom kontroll. Utpressarna kanske återkommer senare med krav på mer pengar, eller så händer något sånt här och någon läcker informationen för att hämnas på resten av gruppen.

Så jag har svårt att se att Gigabyte skulle betala något, de kan aldrig vara säkra på vem som har tillgång till informationen oavsett.

Detta påminner alla kidnappningar av kända personer på sjuttiotalet. Om alla hade betalt kidnapparna och de hade kommit undan hade detta också fortsatt och ökat explosionsartat. Det hade säkert hänt om kryptovalutorna fanns då. Det kommer säkert att dyka upp fler typer av brottslingar som drar nytta av kryptovalutornas ospårbarhet. Och många kommer att drabbas hårt. Både privatpersoner och företag.

Det finns två sätt att komma tillrätta med detta.

1. Betala inte! Gör det till och med olagligt med ofantligt höga böter om man väljer att betala utpressare! Den som betalar för att få tillbaka sina uppgifter banar väg för nästa utpressning. Betalar ingen finns det ingen mening att fortsätta eftersom de enbart gör det för att tjäna pengar. Man hörde ofta tidigare att myndigheter och företag inte förhandlar med kidnappare och terrorister, men vid informationsutpressning är det en helt annan sak. Konstigt.. Informationsutpressarna är ju inget annat än terrorister. Kidnappningar av personer och liknande brott kommer troligtvis också att öka framöver eftersom kryptovalutorna gör det möjligt att komma undan.

2. Förbjud ospårbara kryptovalutor internationellt. Tillåt bara handel med spårbara kryptovalutor. Detta är inget enkelt alternativ men vill man inte se ökad brottslighet med främst utpressning är detta alternativet. Har vi otur kommer alla typer av brott med pengar som krav att öka eftersom man kan begära betalt med kryptovalutor. Förr tog polisen oftast brottslingen när de skulle hämta eller ta ut sina pengar men de möjligheterna är borta eftersom pengarna försvunnit som alternativ för att spåra brottslingen. Tack vare kryptovalutorna har det blivit enklare att komma undan med brott.