El grupo de ransomware responsable de la brecha de datos de Capcom en 2020 ha sido “desmantelado” en una operación policial internacional, y uno de sus miembros clave ha sido arrestado.
Según Europol, el grupo criminal conocido como Ragnar Locker, responsable de una cepa de ransomware del mismo nombre, “se hizo un nombre atacando infraestructuras críticas en todo el mundo, habiendo reclamado recientemente los ataques contra la aerolínea nacional de Portugal y un hospital en Israel”.
El grupo también atacó a Capcom en noviembre de 2020, en un ataque que resultó en el robo de cientos de miles de piezas de datos personales de sus servidores, incluyendo nombres y direcciones de clientes y ex empleados.
Sin embargo, en una operación que involucró a las fuerzas del orden y autoridades judiciales de 11 países, el “objetivo clave” del grupo fue arrestado en París y se registró su domicilio en Chequia, mientras que otros cinco sospechosos en España y Letonia también fueron interrogados.
💻Ragnar Locker ransomware gang taken down by international police swoop.
🌐Law enforcement and judicial authorities from 11 countries deliver major blow to dangerous ransomware operation.
Press Release ⤵️https://t.co/smYwiqUJmh
— Europol (@Europol) October 20, 2023
La infraestructura de ransomware del grupo también fue desmantelada en los Países Bajos, Alemania y Suecia, y su sitio web de filtración de datos fue eliminado. Como se informó originalmente en 2020, Ragnar Locker apuntó a Capcom cuando le enviaron un mensaje exigiendo dinero a cambio de los datos robados de sus servidores.
En ese momento, informes de medios afirmaron que se habían robado más de 1TB de datos durante el hackeo y que el grupo de hackers exigía $11 millones en bitcoins a cambio de la devolución de los archivos. Si no se llegaba a un acuerdo, entonces los datos serían publicados o vendidos.
Tras una investigación sobre el hackeo, Capcom declaró que el número total de cuentas confirmadas como comprometidas fue de 15,649.
También estimó que el número máximo potencial de clientes, socios comerciales y otras partes externas cuya información personal pudo haber sido comprometida en el ataque fue de aproximadamente 390,000 personas.
Vía: VGC
Nota del editor: Wow! ¡Triunfó el bien! Qué buena noticia, ojalá así hubieran agarrado rápido a los que causaron su relajo en la PlayStation Network en 2010. ¡Qué locura esa vez!
