Il video di Medusa Gang mostra i dati riscattati del distretto scolastico di Minneapolis

Una banda di ransomware, soprannominata Medusa, ha rilasciato pubblicamente un video di circa un'ora contenente dati rubati dal distretto della scuola pubblica di Minneapolis (MPS), con una richiesta di pagamento di 1 milione di dollari in cambio della cancellazione dei dati.

Il video, condiviso sulla piattaforma americana di condivisione video Vimeo, è arrivato dopo che Medusa ha elencato il distretto scolastico come una delle sue vittime sul suo sito di fuga di dati proprietario Tor. La banda di ransomware ha fornito una scadenza del 17 marzo per il pagamento da effettuare, sebbene nel frattempo si sia detta disposta ad accettare importi di pagamento uguali per gli stessi dati da altri acquirenti. 

Il video è stato portato per la prima volta all'attenzione del mondo da Brett Callow, analista delle minacce di Emisoft, che, a settembre, ha anche condiviso le schermate delle minacce della banda di ransomware Vice minacciando di fuga di dati dal Los Angeles Unified School District (LAUSD).

“Medusa ha caricato su Vimeo un video di circa 51 minuti che mostra schermate dei dati che affermano di aver rubato da #MPS. È la prima volta che ricordo di aver visto questa particolare tattica. #ransomware,” Callow postato in un tweet, insieme a una cattura dello schermo della fuga di notizie da Vimeo.

Sebbene un avviso dei sistemi MPS affermasse che il riscatto non è stato ancora pagato e che non ci sono "prove che i dati a cui si è avuto accesso siano stati utilizzati per commettere frodi". abbondano le preoccupazioni sul livello di sicurezza informatica relativo alle informazioni di identificazione personale (PII) degli studenti nei distretti scolastici K-12, poiché attacchi ai dati degli studenti continuano ad essere in corso.