CEO компании MIP Holdings, Ричард Фирт, выступает за введение в Южной Африке запрета на оплату выкупов программам-вымогателям, основываясь на личном опыте. Он заявил изданию TechCentral во вторник, что запрет на такие платежи может послужить сильным сдерживающим фактором.
Компания MIP, которая поставляет программное обеспечение страховым компаниям, выплатила киберпреступной группировке The Gentlemen значительную сумму после того, как эта группа украла данные клиентов около 45 страховщиков ранее в этом году. Фирт подчеркнул, что злоумышленники получили доступ не к административным платформам MIP, а к стороннему инструменту, который компания использовала для управления заявками в службу поддержки — сервису Atlassian Jira, который MIP уже планировала заменить, как сообщалось в TechCentral.
Группа обещала уничтожить данные в случае оплаты, однако, по всей видимости, этого не произошло, и в начале текущего месяца они опубликовали данные пострадавших страховщиков. Компания Hollard, отказавшаяся платить выкуп, обнаружила утечку клиентских данных в даркнете. Hollard сообщила, что результаты криминалистической экспертизы не выявили признаков компрометации в среде Hollard и связала эту утечку с инцидентом в MIP.
Фирт считает криптовалюту одним из факторов, способствующих этим атакам. Он отметил, что, несмотря на обсуждения правительства о возможном запрете трансграничных криптоплатежей через проект положений Резервного банка, он полагает, что криптовалюта в настоящее время недостаточно регулируется, что создает «огромную дыру» для атакующих. По его мнению, закрытие этого катализатора остановит цикл платежей и устранит стимул для таких действий.
Проект руководства по криптоактивам, опубликованный Министерством финансов и Резервным банком в августе, предусматривал бы запрет южноафриканским компаниям на трансграничные криптотранзакции в обоих направлениях. Фактически, это могло бы решить многие проблемы, которые поднимает Фирт. Тем не менее, коалиция криптоплатформ, к которой присоединился GoTyme Bank, оспаривает эти правила.
Фирт рассказал, что перед совершением платежа они проводили проверку счетов на предмет «террористической угрозы», и счета прошли проверку на борьбу с отмыванием денег, даже несмотря на то, что речь шла о выкупе. Он добавил, что, поскольку они разрабатывают программные платформы и имеют все необходимые сертификаты ISO, это оказалось бесполезным, и что «никто не в безопасности. Механизм [платежей] вообще не контролируется».