Ransom Εγκεκριμένο: 5 Δημόσιες Εταιρείες που Πλήρωσαν τους Κυβερνοεπιτιθέμενους

Ο αριθμός των οργανισμών που αντιμετωπίζουν μια επίθεση ransomware αυξάνεται. Σύμφωνα με τη Sophos, 59% των οργανισμών αντιμετώπισαν μία το 2024 και η πλειονότητά τους (70%) οδήγησε σε κρυπτογράφηση δεδομένων.

Δεν αυξάνεται μόνο ο αριθμός των επιθέσεων ransomware, αλλά και το ποσό των πληρωμών. Η μέση πληρωμή ransomware ήταν λιγότερο από $200k το 2023, η οποία αυξήθηκε κατά 650% σε $1.5 million σε περίπου ένα χρόνο, σύμφωνα με τα δεδομένα της IBM.

Αναμένεται ότι αυτές οι επιθέσεις θα κοστίσουν $275 billion σε παγκόσμιες ζημιές ετησίως μέχρι το 2031. Λοιπόν, τι είναι οι επιθέσεις ransomware;

Το ransomware είναι ένας τύπος κακόβουλου λογισμικού, σχεδιασμένος να εμποδίζει την πρόσβαση ενός οργανισμού στο σύστημά του ή να κρυπτογραφεί τα δεδομένα του. 

Για να το πετύχουν, οι επιτιθέμενοι μολύνουν ένα σύστημα με ιό, τον οποίο χρησιμοποιούν για να στέλνουν phishing email που μπορεί να περιέχουν κακόβουλο σύνδεσμο ή να κλέψουν τα διαπιστευτήρια σύνδεσης ενός υπαλλήλου, ώστε να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στο εταιρικό δίκτυο. 

Σε αντάλλαγμα για κλειδιά αποκρυπτογράφησης ή επαναφορά πρόσβασης στο σύστημα, οι κυβερνοεγκληματίες απαιτούν λύτρα από τα θύματα. Οι οργανισμοί βρίσκονται σε δύσκολη θέση, όπου η πληρωμή των λύτρων φαίνεται η πιο απλή και οικονομικά αποδοτική λύση για την επαναφορά της πρόσβασης. 

Ορισμένες παραλλαγές ransomware έχουν προσθέσει λειτουργίες όπως κλοπή δεδομένων, προσφέροντας ακόμη ένα κίνητρο για την πληρωμή των λύτρων. Ωστόσο, σε ορισμένες υψηλού προφίλ περιπτώσεις, η πληρωμή των λύτρων μπορεί στην πραγματικότητα να είναι η λιγότερο επιζήμια επιλογή, παρά τους κινδύνους.

Εταιρείες που Πλήρωσαν Λύτρα για την Προστασία των Πελατών τους

Αν και η αποδοχή των απαιτήσεων των επιτιθέμενων και η πληρωμή λύτρων δεν είναι ο ιδανικός τρόπος αντιμετώπισης των κυβερνοεγκλημάτων, καθώς δεν εγγυάται την ασφαλή επιστροφή των κλεμμένων δεδομένων ή την αποκατάσταση των λειτουργιών της οντότητας, και ενθαρρύνει περαιτέρω κυβερνοεπιθέσεις, μερικές φορές δεν υπάρχει άλλη επιλογή παρά να προστατεύσετε την επιχείρηση και τους πελάτες.

Με αυτό, ας ρίξουμε μια ματιά σε μερικές από τις πιο υψηλού προφίλ περιπτώσεις κυβερνοεγκλήματος όπου οι εταιρείες πλήρωσαν το λύτρο και τι συνέβη μετά.

1. CNA Financial Corp

Μία από τις μεγαλύτερες ασφαλιστικές εταιρείες στις ΗΠΑ, CNA Finance Corp., έγινε θύμα επίθεσης ransomware τον Μάρτιο του 2021. Πλήρωσε λύτρα ύψους $40 million σε Bitcoin (BTC), την μεγαλύτερη γνωστή πληρωμή ransomware ποτέ, για να επανακτήσει τον έλεγχο μετά το κλείδωμα των συστημάτων της για δύο εβδομάδες.

Η επίθεση προήλθε από μια ομάδα κυβερνοεγκληματιών που ονομάζεται Phoenix, η οποία αρχικά ζήτησε λύτρα για 999 BTC (περίπου $55 million τη στιγμή) πριν τα αυξήσει σε 1099 BTC, δηλώνοντας:

“Χαραμάζουμε χρόνο. Το κόστος αυξήθηκε.”

Οι επιτιθέμενοι ισχυρίστηκαν ότι τα δεδομένα που είχαν ήταν σημαντικά και ότι “Θα έχει σοβαρές συνέπειες αν διαρρεύσει.” Τα λύτρα ζητήθηκαν ως αντάλλαγμα για μη δημοσιοποίηση της κλοπής, επιστροφή των δεδομένων, διαγραφή των αντιγράφων των κλεμμένων δεδομένων και αποκατάσταση όλων.

Αλλά πώς ακριβώς συνέβη η παραβίαση; Λοιπόν, οφείλεται σε μια μικρή αδυναμία ασφαλείας που οδήγησε σε τόσο σοβαρό περιστατικό. Οι επιτιθέμενοι έπεισαν έναν μόνο υπάλληλο της CNA να αποδεχθεί μια ψεύτικη ενημέρωση προγράμματος περιήγησης. Στη συνέχεια ενεργοποίησαν γρήγορα την απενεργοποίηση του συστήματος, και η επίθεση δεν μπόρεσε να ανιχνευθεί άμεσα. 

Πραγματικά, χρειάστηκαν μερικές εβδομάδες στη CNA για να ανακαλύψει ότι είχε παραβιαστεί. Κατά τη διάρκεια αυτού του χρόνου, οι επιτιθέμενοι έκλεψαν δεδομένα πελατών και κλείδωσαν τη CNA από το δίκτυό της.

Η εταιρεία δεν παρείχε ενημέρωση ούτε, μέχρι μια εβδομάδα μετά την επίθεση. Στη συνέχεια δημοσίευσε μια ενημέρωση εξηγώντας ότι η επίθεση είχε περιοριστεί και ότι εργάζονταν για την επαναφορά των κανονικών επιχειρηματικών λειτουργιών. Δύο εβδομάδες αργότερα, αποκαλύφθηκε ότι εργαλεία ανίχνευσης και παρακολούθησης άκρων είχαν αναπτυχθεί ως μέρος της διαδικασίας αποκατάστασης.

Δύο μήνες μετά την επίθεση, η CNA δημοσίευσε την αναφορά περιστατικού, στην οποία σημείωσε ότι δεν ήταν στοχευμένη επίθεση. Και όταν ανίχνευσε το ransomware, η εταιρεία αποσύνδεσε τα συστήματά της από το δίκτυο για να εμποδίσει τη διάδοση της απειλής.

Μερικούς μήνες μετά, ο ασφαλιστής ανακοίνωσε ότι η έρευνά του είχε ολοκληρωθεί, αποκαλύπτοντας ότι ο δράστης αντιγράφει πληροφορίες πριν αναπτύξει το ransomware, αλλά ότι ανέκτησαν τις πληροφορίες γρήγορα και δεν έχουν “κανένα λόγο να υποψιαστούμε ότι οι πληροφορίες έχουν ή θα χρησιμοποιηθούν λανθασμένα.”

Η ασφαλιστική holding εταιρεία με έδρα το Σικάγο επίσης συμβούλευσε την κυβέρνηση, συμπεριλαμβανομένου του FBI και του Office of Foreign Assets Control (OFAC), σχετικά με την επίθεση. Σε δήλωση, είπε, “Η CNA ακολούθησε όλους τους νόμους, κανονισμούς και δημοσιευμένες οδηγίες, συμπεριλαμβανομένης της οδηγίας ransomware του OFAC του 2020, στη διαχείριση αυτού του ζητήματος,” αλλά δεν σχολίασε τα λύτρα.

Σύμφωνα με αυτή την οδηγία, η υπηρεσία θα μπορούσε να επιβάλει πολιτικές ποινές σε άτομα των ΗΠΑ που πραγματοποιούν πληρωμές σε απαγορευμένες οντότητες.

Η έρευνα της εταιρείας αποκάλυψε ότι μια ομάδα απειλών που ονομάζεται Phoenix χρησιμοποίησε το ransomware Phoenix Cryptolocker για να επιτεθεί στο δίκτυό της. Τότε, η ομάδα δεν υπόκειται σε κυρώσεις των ΗΠΑ.

Η CNA είναι εταιρεία με κεφαλαιοποίηση $13 δισεκατομμυρίων, των μετοχών της, όπως γράφεται, διαπραγματεύονται στα $48.16, μειωμένες κατά 0.43% από την αρχή του έτους (YTD) αλλά αυξημένες κατά 32.27% τα τελευταία δύο χρόνια. Με αυτά, τα κέρδη ανά μετοχή (EPS) των τελευταίων δώδεκα μηνών (TTM) είναι 3.28, το P/E (TTM) είναι 14.67, και το ROE (TTM) είναι 8.98%. Οι μέτοχοι της CNA απολαμβάνουν επίσης μια αξιοπρεπή απόδοση μερίσματος 3.82%.

Τα πρόσφατα οικονομικά του τριμήνου δείχνουν καθαρό εισόδημα $274 million και βασικό εισόδημα $281 million.

2. Caesars Entertainment

Η εταιρεία καζίνο-ψυχαγωγίας πλήρωσε $15 million ως λύτρα σε μια ομάδα κυβερνοεγκλήματος που ονομάζεται Scattered Spider, τον ίδιο δράστη που κατέστρεψε το σύστημα υπολογιστών της MGM λίγες ημέρες μετά την παραλαβή των λύτρων από την Caesars Entertainment (CZR ). Οι επιτιθέμενοι ζήτησαν επίσης λύτρα από τη MGM, αλλά αυτή δεν πλήρωσε.

Στην περίπτωση της Caesars, όπως αναφέρεται σε μια καταχώρηση με την U.S. Securities and Exchange Commission (SEC), οι επιτιθέμενοι ζήτησαν λύτρα $30 million, αλλά η εταιρεία συμφώνησε να πληρώσει μόνο το ήμισυ, το οποίο καλύφθηκε εν μέρει από τις πολιτικές κυβερνοασφάλισης της εταιρείας. Η εταιρεία δεν προέβλεψε ότι η πληρωμή ή οι συνέπειες θα είχαν ουσιαστικό αντίκτυπο στα κέρδη της.

Η επίθεση συνέβη στα μέσα Αυγούστου 2023 και πραγματοποιήθηκε από το Scattered Spider, επίσης γνωστό ως UNC3944 ή Roasted 0ktapus. Η ομάδα, που αποτελείται από νέους χάκερς με έδρα τις ΗΠΑ και το Ηνωμένο Βασίλειο, εξειδικευμένους στην κοινωνική μηχανική, έχει συνδεθεί με επιθέσεις σε άλλες εταιρείες, όπως Cloudflare, Twilio, και Okta.

Για να στοχεύσουν την Caesars, οι χάκερς πρώτα παραβίασαν έναν εξωτερικό προμηθευτή IT. Για αυτό, οι επιτιθέμενοι προσποιήθηκαν ότι ήταν υπάλληλος της Caesars και έπεισαν τον προμηθευτή να παρέχει διαπιστευτήρια σύνδεσης στο Okta, τον πάροχο διαχείρισης πρόσβασης της Caesars.

Αυτό έδωσε στους κυβερνοεγκληματίες μη εξουσιοδοτημένη πρόσβαση στο δίκτυο του γιγαντιαίου ξενοδοχείου και καζίνο. Στη συνέχεια έκλεψαν τα δεδομένα των μελών του προγράμματος πιστότητας της Caesars, που περιλάμβαναν άδειες οδήγησης και αριθμούς κοινωνικής ασφάλισης, πριν αναπτύξουν το ransomware BlackCat/ALPHV. Η εταιρεία δήλωσε ότι δεν υπήρχαν αποδείξεις ότι οι επιτιθέμενοι πρόσβαση σε PIN, κωδικούς πρόσβασης, τραπεζικούς λογαριασμούς ή δεδομένα κάρτας πληρωμής.

Η Reuters, εν τω μεταξύ, ανέφερε ότι η ομάδα hacking Scattered Spider δηλώνει ότι πήρε έξι τεραμπάιτ δεδομένων από τα συστήματα της Caesars και της MGM.

“Έχουμε λάβει μέτρα για να διασφαλίσουμε ότι τα κλεμμένα δεδομένα διαγράφονται από τον μη εξουσιοδοτημένο δράστη, αν και δεν μπορούμε να εγγυηθούμε αυτό το αποτέλεσμα.”

– Η Caesars δήλωσε στην καταχώρηση

Ενώ η εταιρεία δεν αποκάλυψε πόσοι πελάτες επηρεάστηκαν, η καταχώρηση ανέφερε λίγο κάτω από 42.000 άτομα που επηρεάστηκαν. Τότε, η Bloomberg ανέφερε ότι η Caesars πλήρωσε τα λύτρα μετά την επίθεση της ομάδας και την απειλή δημοσίευσης των δεδομένων της εταιρείας.

Μέχρι τα τέλη Σεπτεμβρίου, η εταιρεία είχε επαναφέρει τις κανονικές λειτουργίες. Ωστόσο, μετά το γεγονός, η Caesars αντιμετώπισε οικονομικές και φήμης ζημιές καθώς και πολλαπλές αγωγές συλλογικής δράσης που κατηγορούσαν την εταιρεία για αμέλεια και αδικαιολόγητο κέρδος λόγω της αποτυχίας προστασίας των προσωπικών δεδομένων των πελατών της.

Με κεφαλαιοποίηση λίγο πάνω από $6 δισεκατομμύρια, οι μετοχές CZR διαπραγματεύονται αυτή τη στιγμή στα $29.41, μειωμένες κατά 12% φέτος μέχρι τώρα. Οι τιμές των μετοχών της είναι επίσης μακριά από το κορυφαίο επίπεδο του 2021 περίπου $119. Το EPS (TTM) είναι -1.10, και το P/E (TTM) είναι -26.80.

Όσον αφορά τα οικονομικά της εταιρείας, τα καθαρά έσοδα GAAP για το Q1 2025 ανήλθαν σε $2.8 δισεκατομμύρια και το Adjusted EBITDA αυξήθηκε κατά 4% YoY σε $43 million “driven by significant gains” στο Digital τμήμα της.

3. Blackbaud Inc.

Το 2020, κυβερνοεγκληματίες διείσδυσαν στους διακομιστές της Blackbaud, μιας εταιρείας που παρέχει λογισμικό για μη κερδοσκοπικούς οργανισμούς και εκπαιδευτικά ιδρύματα, παραβιάζοντας τα δεδομένα περισσότερων από 13,000 οργανισμών. Η εταιρεία με έδρα τη South Carolina πλήρωσε λύτρα $235,000 σε BTC στους χάκερς με την υπόσχεση διαγραφής των προσωπικών δεδομένων των πελατών.

Η κυβερνοεπίθεση άρχισε τον Φεβρουάριο του 2020, όταν οι πελάτες της Blackbaud αντιμετώπιζαν ήδη τις διαταραχές της πανδημίας. Οι δράστες απέκτησαν πρόσβαση στους διακομιστές της εταιρείας και έμειναν απαρατήρητοι για μήνες, κρυπτογραφώντας δεδομένα και αφαιρώντας ένα μέρος τους.

Η Blackbaud εντόπισε την παραβίαση κατά τη διάρκεια ελέγχου ασφαλείας και έλαβε μέτρα για να περιορίσει τη ζημιά. Τον Ιούλιο ανακοίνωσε την επίθεση. Οργανισμοί εκπαίδευσης και μη κερδοσκοπικοί φορείς ενδέχεται να είχαν εκτεθεί, γεγονός που προκάλεσε ανησυχία για τα προσωπικά στοιχεία των δωρητών τους.

Η εταιρεία εμπόδισε τους δράστες να κρυπτογραφήσουν πλήρως τα αρχεία και να αποκλείσουν την πρόσβαση στο σύστημα. Ωστόσο, είχαν ήδη αφαιρέσει εφεδρικό αρχείο με προσωπικά δεδομένα. Η Blackbaud ανέφερε ότι τραπεζικοί λογαριασμοί και στοιχεία καρτών πληρωμής δεν είχαν επηρεαστεί, αλλά ανάμεσα στα δεδομένα περιλαμβάνονταν ονόματα, διευθύνσεις, στοιχεία επικοινωνίας, αριθμοί κοινωνικής ασφάλισης και εκτιμήσεις περιουσίας. Παραδέχθηκε ότι πλήρωσε λύτρα για την ανάκτηση των δεδομένων και την προστασία των πελατών της.

Η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ (FTC) ερεύνησε το περιστατικό και απέδωσε την παραβίαση σε ανεπαρκείς πρακτικές ασφάλειας και διατήρησης δεδομένων. Σύμφωνα με την καταγγελία της, η Blackbaud δεν είχε εφαρμόσει βασικά μέτρα προστασίας, δεν ακολουθούσε τις δικές της πολιτικές διατήρησης δεδομένων, επέτρεπε την αποθήκευση ευαίσθητων στοιχείων σε μη κρυπτογραφημένα πεδία και παρουσίασε παραπλανητικά την έκταση του περιστατικού.

Το 2024 η FTC και η Blackbaud κατέληξαν σε διακανονισμό χωρίς χρηματικό πρόστιμο. Η εταιρεία υποχρεώθηκε να διαγράφει δεδομένα που δεν χρειάζεται, να αναπτύξει ολοκληρωμένο πρόγραμμα ασφάλειας πληροφοριών και να ενημερώνει την FTC για μελλοντικές παραβιάσεις. Ξεχωριστά, ο διακανονισμός της με την SEC περιλάμβανε πρόστιμο 3 εκατομμυρίων δολαρίων για παραπλανητικές πληροφορίες. Η Blackbaud συμφώνησε επίσης σε καταβολή 49,5 εκατομμυρίων δολαρίων με γενικούς εισαγγελείς των 50 πολιτειών.

Κατά τον χρόνο σύνταξης του πρωτότυπου άρθρου η μετοχή της Blackbaud διαπραγματευόταν στα 63,76 δολάρια, με πτώση 13,74% από την αρχή του έτους και χρηματιστηριακή αξία 3 δισεκατομμυρίων δολαρίων. Τα EPS (TTM) ήταν -5,83 και ο δείκτης P/E (TTM) -10,94. Για το πρώτο τρίμηνο του 2025 ανακοίνωσε οργανική αύξηση εσόδων 5,8%, με έσοδα 271 εκατομμυρίων δολαρίων, ενώ επένδυε και στην τεχνητή νοημοσύνη.

4. UnitedHealth Group

Η UnitedHealth Group (UNH ) αντιμετώπισε μια μεγάλη κρίση όταν η θυγατρική της Change Healthcare δέχθηκε κυβερνοεπίθεση τον Φεβρουάριο του 2024. Ο όμιλος δραστηριοποιείται στην ασφάλιση υγείας μέσω της UnitedHealthcare και σε τεχνολογικές, ιατρικές και φαρμακευτικές υπηρεσίες μέσω της Optum.

Η UnitedHealth είχε εξαγοράσει την Change Healthcare το 2022 και την είχε εντάξει στην Optum Insight. Η πλατφόρμα επεξεργάζεται περίπου 15 δισεκατομμύρια ιατρικές απαιτήσεις τον χρόνο, περίπου το 40% του συνόλου. Η επίθεση με λυτρισμικό κατέστησε τα συστήματά της μη διαθέσιμα και προκάλεσε σοβαρή αναστάτωση στις υπηρεσίες υγείας των ΗΠΑ. Η πλήρης λειτουργία αποκαταστάθηκε μήνες αργότερα, τον Νοέμβριο.

Ο τότε διευθύνων σύμβουλος Άντριου Γουίτι δήλωσε στο Κογκρέσο ότι η επίθεση άρχισε στις 12 Φεβρουαρίου. Οι δράστες χρησιμοποίησαν παραβιασμένα διαπιστευτήρια για να μπουν στην πύλη Citrix της Change Healthcare, η οποία εξυπηρετούσε απομακρυσμένες συνδέσεις χωρίς έλεγχο ταυτότητας δύο παραγόντων. Αφού συνέλεξαν δεδομένα, ενεργοποίησαν το λυτρισμικό. Η UnitedHealth αποσύνδεσε τα κέντρα δεδομένων της Change Healthcare για να περιορίσει την εξάπλωση.

Η ομάδα BlackCat/ALPHV ανέλαβε την ευθύνη και ισχυρίστηκε ότι αφαίρεσε 6 TB εμπιστευτικών δεδομένων, μεταξύ των οποίων ιατρικά αρχεία, προσωπικές πληροφορίες και οικονομικά έγγραφα. Η UnitedHealth επιβεβαίωσε δημόσια ότι η παραβίαση επηρέασε περίπου 190 εκατομμύρια ανθρώπους.

Τον Μάρτιο του 2024 η εταιρεία πλήρωσε λύτρα 22 εκατομμυρίων δολαρίων. Σύμφωνα με δημοσιεύματα, η BlackCat δεν πλήρωσε τον συνεργάτη που εκτέλεσε την επίθεση. Εκείνος φέρεται να συνεργάστηκε κατόπιν με την ομάδα RansomHub, η οποία απαίτησε και άλλα χρήματα. Δεν έχει επιβεβαιωθεί αν η UnitedHealth πλήρωσε δεύτερη φορά. Η εταιρεία ανέφερε τον Ιανουάριο του 2025 ότι το συνολικό ετήσιο κόστος του περιστατικού έφτασε τα 3,09 δισεκατομμύρια δολάρια.

Παρά την επίθεση, η μετοχή UNH έφτασε σε ιστορικό υψηλό 625 δολαρίων τον Νοέμβριο του 2024, με αξία αγοράς 575 δισεκατομμυρίων δολαρίων. Έξι μήνες αργότερα, κατά τον χρόνο σύνταξης του πρωτότυπου άρθρου, διαπραγματευόταν στα 321,58 δολάρια, περίπου 49% χαμηλότερα από το υψηλό και με πτώση 36,43% από την αρχή του έτους. Ο όμιλος αντιμετώπιζε και άλλες πιέσεις: τη δολοφονία του διευθύνοντος συμβούλου της UnitedHealthcare Μπράιαν Τόμσον, αποτελέσματα χαμηλότερα των προσδοκιών και ποινική έρευνα του Υπουργείου Δικαιοσύνης για τις πρακτικές του στο Medicare Advantage.

Η τότε χρηματιστηριακή αξία της UnitedHealth ήταν 292 δισεκατομμύρια δολάρια. Τα EPS (TTM) ήταν 23,89, ο δείκτης P/E (TTM) 13,46, η απόδοση ιδίων κεφαλαίων 24,33% και η μερισματική απόδοση 2,61%. Τα έσοδα του πρώτου τριμήνου του 2025 έφτασαν τα 109,6 δισεκατομμύρια δολάρια και οι λειτουργικές ταμειακές ροές τα 5,5 δισεκατομμύρια δολάρια.

5. AT&T

Η AT&T (T ) αντιμετώπισε δύο μεγάλες παραβιάσεις δεδομένων το 2024. Η πρώτη αποκαλύφθηκε τον Μάρτιο και αφορούσε περίπου 50 έως 70 εκατομμύρια νυν και πρώην πελάτες. Στοιχεία που κυκλοφορούσαν στο σκοτεινό διαδίκτυο περιλάμβαναν ονόματα, ημερομηνίες γέννησης, διευθύνσεις email και κατοικίας, αριθμούς τηλεφώνου, αριθμούς κοινωνικής ασφάλισης, αριθμούς λογαριασμών AT&T και κωδικούς πρόσβασης. Η εταιρεία ανέφερε ότι, απ’ όσο γνώριζε, δεν περιλαμβάνονταν προσωπικά οικονομικά στοιχεία ή ιστορικό κλήσεων. Η προέλευση των δεδομένων παρέμενε άγνωστη και η AT&T αρνήθηκε ότι προέρχονταν από τα δικά της συστήματα.

Μια δεύτερη παραβίαση τον Απρίλιο επηρέασε σχεδόν όλους τους πελάτες σταθερής και κινητής τηλεφωνίας της εταιρείας. Η AT&T τη δημοσιοποίησε τον Ιούλιο. Σύμφωνα με το πρωτότυπο άρθρο, δράστης συνδεδεμένος με την ομάδα ShinyHunters απαίτησε αρχικά 1 εκατομμύριο δολάρια. Η εταιρεία πλήρωσε τον Μάιο 370.000 δολάρια σε Bitcoin ώστε να μη δημοσιευτούν τα δεδομένα και ο δράστης έστειλε βίντεο που υποτίθεται ότι αποδείκνυε τη διαγραφή τους.

Αφαιρέθηκαν αρχεία κλήσεων και μηνυμάτων της 2ας Ιανουαρίου 2023 και της περιόδου από 1 Μαΐου έως 31 Οκτωβρίου 2022. Τα δεδομένα προέρχονταν από τον χώρο εργασίας της εταιρείας σε πλατφόρμα νέφους τρίτου παρόχου. Δεν περιλάμβαναν το περιεχόμενο των επικοινωνιών, μπορούσαν όμως να αποκαλύψουν τους αριθμούς με τους οποίους είχαν επικοινωνήσει οι πελάτες. Η AT&T ενημέρωσε περίπου 110 εκατομμύρια πελάτες.

Κατά τον χρόνο σύνταξης του πρωτότυπου άρθρου η χρηματιστηριακή αξία της AT&T ήταν 200 δισεκατομμύρια δολάρια και η μετοχή διαπραγματευόταν στα 27,78 δολάρια, με άνοδο 22% από την αρχή του έτους. Τα EPS (TTM) ήταν 1,63, ο δείκτης P/E (TTM) 17,04, η απόδοση ιδίων κεφαλαίων 11,28% και η μερισματική απόδοση 4%. Για το πρώτο τρίμηνο του 2025 ανέφερε έσοδα 30,6 δισεκατομμυρίων δολαρίων, καθαρά κέρδη 4,7 δισεκατομμυρίων δολαρίων και ελεύθερες ταμειακές ροές 3,1 δισεκατομμυρίων δολαρίων.

Οι επιθέσεις με λυτρισμικό πλήττουν εταιρείες σε πολλούς τομείς. Η πληρωμή μπορεί σε ορισμένες περιπτώσεις να προστατεύσει λειτουργίες και πελάτες, αλλά δεν αποτελεί εγγύηση: μπορεί να ενθαρρύνει νέες εγκληματικές ενέργειες και να προκαλέσει οικονομική ζημιά και απώλεια φήμης.

Οι επιχειρήσεις χρειάζονται προληπτικά μέτρα: τακτικούς ελέγχους ασφάλειας, συνεχή παρακολούθηση απειλών, ενημερωμένα συστήματα, προστατευμένα αντίγραφα ασφαλείας, ισχυρή κρυπτογράφηση, εκπαίδευση εργαζομένων και ετοιμότητα αντιμετώπισης περιστατικών. Η ουσιαστική άμυνα απέναντι στο λυτρισμικό αρχίζει από την προετοιμασία και όχι από τη διαπραγμάτευση με τους δράστες.

Δείτε τη λίστα με τις κορυφαίες μετοχές κυβερνοασφάλειας.