オハイオ州コロンバス(WSYX)—コロンバスの警察官は、 ランサムウェアグループによって盗まれたデータ社会保障番号や個人情報がダークウェブ上にあると主張している。
コロンバス市警察官2人が金曜日、フランクリン郡地方裁判所に集団訴訟を起こした。
訴訟では、市が警官や他の職員の個人情報を保護せず、データセキュリティに関する業界および連邦取引委員会のガイドラインに従わなかったと主張している。
国際的 ランサムウェアグループ Rhysidaは、市政府のデータ6.5テラバイトを盗んだと主張し、30BT(200万ドル弱)の身代金を支払わない場合は情報を公開すると脅迫した。
同グループは、市のサーバーから盗まれた情報には、パスワード、ログイン、データベース、市のカメラへのアクセスなどが含まれていると主張している。
先月データが盗まれて以来、少なくとも十数名の警察友愛会会員が個人情報が漏洩したと報告している。
消防士らも、自分たちも標的にされたと名乗り出ている。
訴訟では、警察官らは金銭的な安全に対する不安に加え、犯罪者に狙われることをも恐れていると述べている。
警官の一人は、自分は覆面捜査官であると名乗った。
「警察官としての身元が明らかになれば、進行中の刑事捜査が危険にさらされるだけでなく、彼の命が明白かつ差し迫った危険にさらされるという、十分な根拠のある恐怖を彼は抱いている。」
身代金の支払期限が過ぎて以来、アンドリュー・ギンザー市長の事務所は盗まれたデータの価値について異議を唱えている。
「外国のサイバー攻撃者が市のデータを公開したと主張しているが、そのデータが使用可能か価値があるかは確認されていない。攻撃者がデータオークションを試みたが失敗したという事実は、そのデータが、それによって危害を加えたり利益を得ようとする人々にとって価値がないことを強く示している」とギンサー氏の声明には一部書かれている。
この訴訟は損害賠償と賠償を求めている。
私たちは訴訟に関してコロンバス市にコメントを求めました。
#コロンバスサイバーセキュリティ侵害とデータ漏洩で集団訴訟に直面