Un importante legislatore statunitense fa pressione sulle grandi aziende sui pagamenti Cripto tramite ransomware

La REP statunitense Carolyn Maloney (DN.Y.) vuole che Colonial Pipeline e CNA Financial rendano pubblici i processi decisionali che li hanno spinti a pagare in Criptovaluta per recuperare i dati dagli aggressori ransomware.

In lettere Nelle richieste inviate alle aziende giovedì, Maloney ha chiesto documenti che illustrassero in che modo le vittime avevano deciso di pagare i colpevoli, eventuali documenti o comunicazioni ricevute dagli aggressori, se qualche agenzia governativa avesse fornito informazioni e se le aziende avessero verificato di T violare le sanzioni.

"Sono estremamente preoccupato che la decisione di pagare gli attori criminali internazionali crei un precedente pericoloso che porrà un bersaglio ancora più grande sulle infrastrutture critiche in futuro", ha affermato il presidente della Commissione di vigilanza della Camera in una dichiarazione.

Nelle lettere, Maloney chiede "tutti i documenti responsivi" che descrivano dettagliatamente come è stato scoperto l'attacco, se le aziende hanno cercato una consulenza esterna per pagare i riscatti e documenti che descrivono dettagliatamente gli strumenti di decrittazione forniti dagli aggressori. Ha fissato una scadenza per il 17 giugno, dando alle aziende due settimane per raccogliere questi materiali.

Le lettere arrivano mentre un'altra azienda di alto profilo,produttore mondiale di carne JBS, inizia il recupero da un attacco ransomware verificatosi nel fine settimana.

Un portavoce del comitato non ha risposto immediatamente alla Request di ulteriori commenti sull'oggetto dell'indagine.

Controllo crescente

La lettera di giovedì arriva mentre il controllo sugli attacchi ransomware e sulla Cripto utilizzata per pagare questi riscatti aumenta nel governo degli Stati Uniti. In precedenza, il Dipartimento di Giustizia ha inviato un promemoria agli uffici e alle filiali degli avvocati degli Stati Uniti in tutti i 50 stati, chiedendo loro di presentare un "rapporto urgente" se avessero sentito parlare di un attacco ransomware significativo.

Il Dipartimento di Giustizia sta anche coordinando le indagini sui ransomware da una task force centrale. John Carlin, vice procuratore generale facente funzioni,ha detto alla ReutersL'obiettivo è trovare connessioni tra i diversi attori nel tentativo di mitigare l'intera catena di attacchi.

Il presidente JOE Biden ha anche ordinato al governo federale di valutare come rispondere agli attacchi ransomware. Questa revisione richiederà al governo federale di "espandere" i suoi strumenti di analisi Criptovaluta , ha affermato un portavoce della Casa Bianca.

La Commissione per la sicurezza interna della Camera ha tenutoun'udienza sui pagamenti del ransomwarea maggio, e haun altro programmato per il 9 giugno per condurre un'autopsia sull'attacco al Colonial Pipeline. Maloney non è un membro di questo comitato, ma in precedenza ha pubblicato una dichiarazione congiunta con il REP Bennie Thompson, presidente del Comitato per la sicurezza interna, affermando che erano "delusi" dal fatto che Colonialnon ha fornito informazioni specifichesul pagamento di un riscatto.

CORREZIONE (3 giugno 2021, 21:56 UTC):Corregge il fatto che il mese scorso l'udienza è stata tenuta dal Comitato per la sicurezza interna e non dal Comitato di vigilanza.