Cencora заплатила «Ангелам тьмы» выкуп в биткоинах на $75 млн

Компания Cencora, которая торгует лекарствами в США, заплатила хакерам, представляющим группировку Dark Angels («Ангелы тьмы»), выкуп в биткоинах на сумму $75 млн.

Подробности кибератаки на Cencora пока не разглашаются. Известно лишь, что цифровая платформа фирмы была взломана в феврале 2024 года. Злоумышленникам удалось завладеть персональными данными клиентов организации, в частности, преступники выяснили имена, адреса и диагнозы пациентов.

Спустя некоторое время «Ангелы тьмы» связались в представителями Cencora и потребовали заплатить $150 млн, очевидно, за уничтожение похищенной информации. Однако в ходе переговоров сотрудникам учреждения удалось договориться о двукратном снижении размера выкупа, поэтому фирма перечислила хакерам лишь $75 млн.

Уровень капитализации Cencora составляет $46 млрд, а в прошлом году фирма заработала $262 млрд. Соответственно, можно с уверенностью предположить, что у компании не возникло проблем с поиском денег.

Блокчейн-сыщик ZachXBT выяснил, что работники Cencora переводили злоумышленникам биткоины три раза. Первая транзакция была совершена 7 марта, а вторая и третья – 8 марта. В общей сложности преступникам перечислили 1091,5 BTC стоимостью $67,6 млн по текущему курсу.

Схема перевода биткоинов «Ангелам тьмы»

По данным исследовательской компании Chainalysis, в 2023-м вымогатели получили от своих жертв криптовалюты на рекордную сумму $1,1 млрд. По сравнению с 2022-м этот показатель вырос на 94% за счёт успешных кибератак на крупные предприятия, среди которых оказались авиакомпания British Airways и вещательная корпорация BBC.