เจ้าหน้าที่สหรัฐฯ อังกฤษ และออสเตรเลียคว่ำบาตรแฮ็กเกอร์ Medibank ชาวรัสเซียวัย 33 ปี

พลเมืองรัสเซียรายหนึ่งได้รับการระบุตัวและคว่ำบาตรโดยออสเตรเลีย สหราชอาณาจักร และสหรัฐอเมริกา สำหรับบทบาทของเขาในการละเมิดข้อมูลของบริษัทประกันสุขภาพยักษ์ใหญ่ของออสเตรเลีย

อเล็กซานเดอร์ เกนนาดิวิช เออร์มาคอฟเกิดเมื่อวันที่ 16 พฤษภาคม 1990 เป็นอดีตสมาชิกของแก๊งแรนซั่มแวร์ REvil ที่ล่วงลับไปแล้ว ในโลกออนไลน์ เขามีชื่อเล่นหลายชื่อ: GustaveDore, aiiis_ermak, blade_runner และ JimJones ตามการระบุของทางการ เขามีหน้าที่รับผิดชอบต่อการฝ่าฝืน Medibank ในเดือนตุลาคม 2022 ซึ่งเป็นบริษัทประกันภัยในเมลเบิร์นมูลค่า 10 หมื่นล้านดอลลาร์และมีลูกค้าปัจจุบันเกือบ 4 ล้านราย

ในเหตุการณ์นั้น Ermakov และเพื่อนร่วมงานของเขาสามารถทำได้ เข้าถึงข้อมูลที่หลากหลาย เป็นของลูกค้า Medibank ปัจจุบันและอดีตจำนวน 9.7 ล้านราย รวมถึงข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) — ชื่อ วันเกิด ที่อยู่ และอื่นๆ — สำหรับลูกค้าและผู้ให้บริการด้านการดูแลสุขภาพ รวมถึงบันทึกสุขภาพที่เกี่ยวข้องกับสุขภาพจิตและสุขภาพทางเพศ การใช้ยาเสพติด และอื่นๆ แฮกเกอร์รั่วไหลบันทึกเหล่านี้ทั้งหมดไปยัง Dark Web

เมื่อวันที่ 22 มกราคม เจ้าหน้าที่ได้พยายามอย่างเต็มที่ด้วยการแก้แค้น เป็นส่วนหนึ่งของการยืดเยื้อ ทำสงครามกับองค์กรอาชญากรรมไซเบอร์กระทรวงกลาโหมของออสเตรเลียขับไล่เออร์มาคอฟและสั่งห้ามการเดินทางและคว่ำบาตรทางการเงิน เนื่องจากกระทรวง อธิบายในการแถลงข่าวการลงโทษทางการเงินทำให้การดูแลหรือจัดหาทรัพย์สินให้เขา รวมถึงกระเป๋าเงินดิจิทัลและการชำระค่าไถ่แรนซัมแวร์ ซึ่งเป็นความผิดทางอาญาที่มีโทษจำคุกสูงสุด 10 ปีพร้อมค่าปรับจำนวนมาก

ซ้อนบนที่ สำนักงานการต่างประเทศ เครือจักรภพ & การพัฒนาแห่งสหราชอาณาจักร (FCDO) และ สำนักงานควบคุมทรัพย์สินต่างประเทศ กระทรวงการคลังสหรัฐฯ (OFAC) เช่นเดียวกับการสั่งห้ามของออสเตรเลีย การอายัดทรัพย์สินใดๆ ที่เขามีในประเทศใดประเทศหนึ่ง และเพิ่มชื่อของเขาเข้าไปในรายชื่อบุคคลสัญชาติที่ถูกจับตามองเป็นพิเศษและบุคคลที่ถูกบล็อก (SDN) ของกระทรวงการคลัง

การคว่ำบาตรสามารถหยุดยั้งอาชญากรไซเบอร์ชาวรัสเซียได้หรือไม่?

ในช่วงไม่กี่ปีที่ผ่านมา สหรัฐอเมริกาและประเทศหุ้นส่วนได้ใช้การคว่ำบาตรเป็น อาวุธต่อต้านกลุ่มอาชญากรไซเบอร์และ บุคคลที่ประกอบด้วยพวกเขา. แต่จริงๆ แล้วพวกเขาจะมีผลกระทบใดๆ ในประเทศที่คอยปกป้องและ ร่วมมืออย่างแข็งขันกับอาชญากรไซเบอร์?

หลักฐานชี้ให้เห็นเช่นนั้น โดยเฉพาะอย่างยิ่งในส่วนที่เกี่ยวข้องกับการเงิน เจ้าหน้าที่สหรัฐฯ ไม่สามารถจับกุมชาวรัสเซียในรัสเซียได้ แต่พวกเขาสามารถมีอิทธิพลได้ การไหลของธุรกรรมทางการเงินระหว่างประเทศ. และการตั้งชื่อหน่วยงานเป็น SDN มีผลกระทบอย่างมีนัยสำคัญต่ออาชญากรไซเบอร์ โดยเฉพาะอย่างยิ่งการดำเนินการของแรนซัมแวร์ เนื่องจากไม่ได้ครอบคลุมเฉพาะบริษัทในเครือของกลุ่มเหล่านี้เท่านั้น แต่ยังครอบคลุมถึงเหยื่อใดๆ ที่มีแนวโน้มจะจ่ายเงินสำหรับการส่งคืนข้อมูลอย่างปลอดภัยอีกด้วย ผู้แสดงภัยคุกคามหลักได้เห็นผลกระทบร้ายแรง อันเป็นผลมาจากการลงโทษดังกล่าว

(Aleksandr Ermakov; ที่มา: กระทรวงการต่างประเทศและการค้าผ่าน Australian Broadcasting Service)

แม้แต่การห้ามเดินทางก็เป็นมากกว่าแค่เรื่องเลวร้ายสำหรับวันหยุดพักผ่อนในอนาคตของแฮกเกอร์

“สิ่งนี้สามารถทำหน้าที่เป็นอุปสรรคในการสรรหาบุคลากรจากองค์กรอาชญากรรมได้ อย่างไรก็ตาม การยับยั้งดังกล่าวมักไม่ได้มีค่ามากกว่าผลประโยชน์ของรางวัลทางการเงินในทันที” Jason Casey ซีอีโอของ Beyond Identity กล่าว

เขากล่าวว่าสิ่งสำคัญที่สุดคือ “นี่เป็นเครื่องมือที่จำเป็นและมีประโยชน์ แต่เป็นเรื่องของแรงกดดันในระยะยาว เราไม่ควรคาดหวังผลลัพธ์ในทันที”

ความกลัวที่เลวร้ายที่สุดของอาชญากรไซเบอร์รัสเซีย

ทางเลือกที่มีประสิทธิภาพยิ่งกว่าการบังคับใช้กฎหมายของชาติตะวันตกคือการปราบปรามอาชญากรรมทางไซเบอร์ในประเทศของรัสเซียเป็นครั้งคราว

เราควรจำไว้ว่าสำหรับคนเลวทุกคนที่ปกป้อง ตำรวจของรัสเซียเองต่างหากที่เป็นคนปกป้อง ทรงทำรัฐประหารเดอเกรซ ต่อต้าน ReVIL ซึ่งเป็นองค์กรแม่ของ Ermakov ย้อนกลับไปในปี 2022

“รัสเซียที่ดำเนินการต่อต้านอาชญากรไซเบอร์ควรมองผ่านสองมุมมอง” Casey แนะนำ “ประการแรก การดำเนินการดังกล่าวมีประโยชน์อะไรแก่ประเทศในการติดต่อกับประเทศที่เป็นปฏิปักษ์อย่างต่อเนื่อง? ประการที่สอง องค์กรอาชญากรรมถูกดำเนินคดีมีความสำคัญแค่ไหน หรือพวกเขาไม่ได้รับความนิยมหรือสอดคล้องกับรัฐบาลท้องถิ่น?”

เขากล่าวเสริมว่า “พูดอีกอย่างหนึ่ง: นี่อาจเป็นเกี่ยวกับการชำระล้างผู้ไม่ซื่อสัตย์และการส่งข้อความ ท้ายที่สุดแล้ว คนอย่าง Ermakov ไม่ใช่ออสเตรเลียหรือลุงแซมที่ต้องกังวลเป็นส่วนใหญ่ แต่ต้องอยู่ในความกรุณาที่ดีกับผู้พิทักษ์ของพวกเขาเอง”

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• PlatoData.Network Vertical Generative Ai เพิ่มพลังให้กับตัวเอง เข้าถึงได้ที่นี่.
• เพลโตไอสตรีม. Web3 อัจฉริยะ ขยายความรู้ เข้าถึงได้ที่นี่.
• เพลโตESG. คาร์บอน, คลีนเทค, พลังงาน, สิ่งแวดล้อม แสงอาทิตย์, การจัดการของเสีย. เข้าถึงได้ที่นี่.
• เพลโตสุขภาพ เทคโนโลยีชีวภาพและข่าวกรองการทดลองทางคลินิก เข้าถึงได้ที่นี่.
• ที่มา: https://www.darkreading.com/cyberattacks-data-breaches/us-uk-au-officials-sanction-russian-medibank-hacker