США ввели санкции против российского хакера, причастного к атаке на компанию в Австралии

"Сегодня Управление по контролю за иностранными активами Министерства финансов США (OFAC) в координации с Австралией и Великобританией внесло в список Александра Ермакова, хакера, который сыграл ключевую роль в атаке с использованием программы-вымогателя на Medibank Private Limited в 2022 году", - говорится в заявлении.

Заместитель министра финансов Брайан Нельсон сказал, что российские киберпреступники продолжают осуществлять разрушительные атаки с использованием программ-вымогателей против Соединенных Штатов и стран-союзников с целью кражи конфиденциальных данных.

Сегодня Соединенные Штаты и Великобритания в знак солидарности с Австралией принимают меры против одного и того же человека из-за аналогичного риска, который этот субъект представляет для Вашингтона и Лондона.

Что известно об атаке

В октябре 2022 года Ермаков проник в сеть Medibank, одной из крупнейших частных страховых компаний Австралии, охватывающей более 3,9 миллиона человек и насчитывающей более 4000 сотрудников.

Во время атаки Ермаков украл личную информацию и конфиденциальную медицинскую информацию, связанную примерно с 9,7 миллионами нынешних и бывших клиентов и уполномоченных представителей. Предполагается, что Ермаков и другие участники взлома Medibank связаны с поддерживаемой Россией бандой киберпреступников REvil.

Что известно о банде хакеров

REvil была одной из самых известных банд киберпреступников в мире до июля 2021 года, когда они исчезли. REvil представляет собой операцию "программы-вымогатели как услуга", целью которой обычно является финансовая выгода.

Программа-вымогатель REvil была установлена примерно на 175 000 компьютеров во всем мире, в то время как в качестве выкупа было выплачено не менее 200 миллионов долларов.

"Ермаков - гражданин России и киберпреступник. Он был подвергнут санкциям за участие в краже и размещении в даркнете 9,7 миллиона записей, содержащих личную информацию австралийцев, включая имена, даты рождения, номера Medicare и конфиденциальную медицинскую информацию", - пишет Минфин США.

Позиция Австралии

Ранее сообщалось, что Австралия наложила санкции на россиянина за роль в кибератаке на страховую компанию Medibank.

"Эти люди трусы и подонки. Они прячутся за технологиями, и сегодня австралийское правительство показывает, что способно раскрыть, кто вы, и убедиться, что вы несете ответственность", - заявила министр внутренних дел Клэр О'Нил.