Італійська компанія з управління активами Azimut зазнала атаки вірусу-вимагача

Azimut Group, італійська компанія з управління активами, що управляє активами на суму понад 87,2 мільярда доларів США, оприлюднила публічну заяву, в якій зазначила, що “в жодному разі” не виконає вимогу про викуп від сумнозвісного хакерського угруповання BlackCat.

21 червня група вимагачів BlackCat – також відома як ALPHV – погрожувала Azimut Group через даркнет, стверджуючи, що “викрала понад 500 ГБ потенційних даних”, згідно з файлом, розміщеним на сайті Ransomware.live, присвяченому активним вимагачам.

Програми-вимагачі – це тип кібератак, які зазвичай шифрують або викрадають файли жертви і вимагають викуп за їх розшифровку. Через свою анонімність хакери надають перевагу криптоплатежам.

Згідно з нещодавнім звітом компанії Chainalysis, що займається безпекою блокчейну, у 2022 році кількість платежів знизилася на 40% порівняно з попереднім роком, оскільки багато жертв відмовилися платити зловмисникам.

Azimut відмовляється платити викуп

У листі з вимогою викупу від BlackCat нібито містилися конфіденційні фотографії даних клієнтів, а також стверджувалося, що вони мають доступ до повної фінансової інформації інших клієнтів, включаючи звіти компаній, деталі про акції та антикварні покупки.

Вони погрожували оприлюднити “деталі”, якщо їхні вимоги не будуть виконані, нагадуючи, що “жарти” з BlackCat “погано закінчуються”.

У листі з вимогою викупу йшлося про те, що “єдиний спосіб уникнути цього – укласти угоду з нами”.

Однак Azimut вже відкинула їхні вимоги.

Італійська інвестиційна група визнала наявність “несанкціонованого доступу” до своїх систем, але запевнила клієнтів, що їхні дані в безпеці.

Фірма також стверджує, що зловмисники не мали доступу до особистої або фінансової інформації клієнтів і не дозволяли здійснювати несанкціоновані транзакції.

Це не перший досвід роботи Azimut з криптовалютою.

У 2021 році вона стала однією з перших фірм, яка випустила security-токен, пов’язаний з портфелем кредитів корпораціям.

Нещодавно інвестиційна група також токенізувала одну з приватних боргових стратегій Люксембурзького інвестиційного фонду у партнерстві з BNP Paribas та Allfunds Blockchain, збільшивши свої зусилля у сфері децентралізованих фінансів за допомогою токенізації активів.