Video Geng Medusa Menampilkan Data Tebusan Distrik Sekolah Minneapolis

Geng ransomware, yang dijuluki Medusa, telah secara terbuka merilis video berdurasi kira-kira satu jam yang berisi data curian dari Distrik Sekolah Umum Minneapolis (MPS) — dengan permintaan pembayaran $1 juta sebagai imbalan atas penghapusan data.

Video tersebut, dibagikan di platform berbagi video Amerika Vimeo, muncul setelah Medusa mendaftarkan distrik sekolah tersebut sebagai salah satu korbannya di situs kebocoran data Tor miliknya. Geng ransomware memberikan batas waktu 17 Maret untuk pembayaran dilakukan, meskipun dikatakan bersedia menerima jumlah pembayaran yang sama untuk data yang sama dari pembeli tambahan untuk sementara waktu. 

Video tersebut pertama kali menjadi perhatian dunia oleh Brett Callow, analis ancaman di Emisoft, yang, pada bulan September, juga membagikan tangkapan layar ancaman dari geng Vice ransomware mengancam untuk kebocoran data dari Los Angeles Unified School District (LAUSD).

“Medusa telah mengunggah video ~51 menit ke Vimeo yang menunjukkan tangkapan layar dari data yang mereka klaim telah dicuri dari #MPS. Ini pertama kalinya ingat melihat taktik khusus ini. #ransomware,” Callow diposting di tweet, di samping tangkapan layar dari kebocoran Vimeo.

Meskipun pemberitahuan sistem MPS menyatakan bahwa uang tebusan belum dibayarkan, dan tidak ada "bukti bahwa data yang diakses telah digunakan untuk melakukan penipuan", kekhawatiran tentang tingkat keamanan dunia maya terkait informasi identitas pribadi (PII) siswa di distrik sekolah K-12 berlimpah, karena menyerang data siswa terus berlangsung.