Викуп на 40 мільйонів: що розкрила CNA Financial

21 травня 2021 року CNA Financial, сьома за величиною комерційна страхова компанія США, повідомила, що в березні 2021 року стала ціллю атаки програми-вимагача. Компанія виплатила групі під назвою Phoenix 40 мільйонів доларів через два тижні після того, як з її систем викрали масив даних, а співробітники втратили доступ до власної мережі.

Нападники використали шкідливе програмне забезпечення Phoenix Locker, різновид програми-вимагача Hades. За оцінкою фахівців із кібербезпеки, Hades створило російське кіберзлочинне угруповання Evil Corp.

Санкційний аспект

У грудні 2019 року Міністерство фінансів США оголосило санкції проти 17 осіб і шести структур, пов’язаних з Evil Corp. Це рішення зробило незаконною для американських компаній свідому виплату викупу цьому угрупованню.

У ті самі дні, 19 травня 2021 року, адміністрація Джо Байдена зняла санкції з проєкту газопроводу «Північний потік-2» між Росією та Німеччиною. Державний департамент США пояснив, що вважає це відповідним «національним інтересам США».