Des hackers vendent des données de transport public du Maryland pour des millions de dollars en Bitcoin.

Une cyberattaque au Département des Transports du Maryland (Amérique) a entraîné le vol de données sensibles des utilisateurs et des employés, actuellement mises aux enchères par le groupe de hackers Rhysida Ransomware pour 30 Bitcoin (environ 3,4 millions USD). Selon Dark Web Daily, les données comprennent des numéros de sécurité sociale, des adresses, des dates de naissance et d'autres informations d'identification, qui devraient être vendues à une seule partie dans les 7 jours.

Les autorités compétentes confirment l'état de "perte de données liées à l'incident" et recommandent aux utilisateurs de mettre à jour leur mot de passe, leur logiciel et d'activer l'authentification à deux facteurs pour minimiser les risques.

Rhysida, un groupe de hackers actif depuis 2023, cible souvent les secteurs de l'éducation, de la santé, de la production, des TI et du gouvernement. Selon la CISA, ce groupe menace souvent de publier des données si la victime ne paie pas la rançon en Bitcoin. Chainalysis indique qu'en 2024, les groupes de ransomware ont rapporté 813 millions USD, en baisse par rapport aux 1,25 milliard USD de 2023.