Monti勒索軟體在法國造成三名受害者：數千數據在暗網上暴露

2024-05-28

2024年5月12日至13日晚，波城市的三個機構是網路攻擊的受害者。網路犯罪分子成功滲透了波城比利牛斯機場、Eklore 商學院（前身為 CNPC）和波城數位校園的電腦系統。最初，駭客攻擊了 Pau Béarn 工商會 (CCI)，這是這三個被駭客組織所依賴的實體。

我們的同事聯繫了西南CCI 負責人 Valérie Duboué 很快表示“調查正在進行中”在一個的支持下“網路安全服務提供者”。 2024 年 5 月 13 日白天，已提出投訴與主管當局。幸運的是，這次攻擊並沒有使這些機構的服務癱瘓：

「活動並未停止，只是處於降級模式。在機場搭乘航班沒有任何麻煩。商學院也是如此，雖然有課程，但沒有一些數位工具。

另請閱讀：為什麼勒索軟體造成的損害越來越大

網路攻擊背後的勒索軟體

調查的第一個要素很快就表明這是一個問題勒索軟體攻擊。透過扣押實體的數據，駭客試圖取得贖金。如果您拒絕，網路犯罪分子通常會威脅要在網路上發布被盜資料。這很可能是 2024 年 5 月 26 日發生的事情。蒙蒂幫公佈了波城比利牛斯機場、波城數位校園 Eklore 商學院的大量數據。專家聲稱發現“數千份文件”，儲存在暗網上。

在那裡，我們特別找到了有關波城-比利牛斯機場網路安全、安全登記冊或與徽章安全相關的資訊的特定資料。札塔茲也發現了“2,200 多名學生和合作者的檔案”來自Eklore商學院。在所有情況下，這都是潛在的敏感訊息，可用於策劃其他網路攻擊，例如身分盜竊嘗試。

蒙蒂集團將於 2022 年出現，由知名犯罪集團前成員，例如 Conti 或 REvil。網路犯罪分子也依賴孔蒂的部分武器庫，孔蒂是一個俄羅斯駭客團夥，在俄羅斯入侵烏克蘭後不久就解散了。衝突開始後不久，Conti勒索軟體資料和原始碼已在網路上發布。顯然，該團伙的一名公開親烏克蘭的成員對孔蒂領導人所採取的立場感到冒犯。他們確實表達了對莫斯科的支持。作為報復，他披露了該組織的所有數據。