Rysk hackergrupp bakom attack mot Tieteoevry
Filmstaden, Systembolaget, Rusta bland de drabbade
Det var den ryska hackergruppen Akira som låg bakom helgens ransomware-attack mot IT-företaget Tietoevry datacenter, en attack som påverkade, och fortfarande påverkar, verksamheten hos bland annat Filmstaden, Systembolaget, Rusta och Region Uppsala.
Tietoevrys kommunikationschef Alexandra Kärnlund bekräftar för SvD att det är Akira som ligger bakom attacken. Tietoevry har dock inga planer på att betala någon lösensumma för att få sina system återställda. Man har däremot polisanmält attacken.
Mattias Wåhlén på Truesec beskriver Akira som en löst sammansatt grupp och säger vidare till SvD:
– Det är en grupp brottslingar som har tagit fram och administrerar utpressningsviruset. Sedan är det frilansare som tar sig in i olika it-system och kör viruset. Akira tar sedan en del av lösensumman, normalt ungefär 15-20 procent, och frilansarna behåller resten.
Akiras utpressningsvirus beskrivs ha anpassats att angripa stora datacenter förra året. Flera andra grupper ska ha gjort liknande anpassningar. Detta tros man ha gjort för att det ökar sannolikheten för att offret ska betala lösensumman.
Läs gärna våra regler!