
Avevano chiesto 4 milioni di dollari, ma la polizia ne voleva pagare 100.000.
Babuk ha quindi pubblicato 250 GB di dati della polizia di Washington DC, dopo l’attacco ransomware delle scorse settimane.
“Pubblichiamo i dati completi del dipartimento di polizia… Anche la polizia voleva pagarci, ma l’importo si è rivelato troppo piccolo”
ha scritto Babuk sul suo sito nel darkweb giovedì, dopo che gli hacker avevano pubblicato una presunta conversazione con la polizia, indicando che il dipartimento aveva offerto un riscatto di 100.000 dollari.
“Guarda questo muro di vergogna, hai tutte le possibilità di non arrivarci, pagaci e basta!”
Il post arrivava con una foto tratta dal film dell’Accademia di Polizia, durante una scena in cui due personaggi, vicini l’uno all’altro, si gridano contro attraverso megafoni.
Il gruppo ha pubblicato collegamenti a due batch di dati: uno contrassegnato come “Human resource”, l’altro semplicemente etichettato “all”.
Il Dipartimento di Polizia Metropolitana (MPD) ha rifiutato di commentare, anche se in precedenza ha riconosciuto un attacco ai suoi sistemi IT e ha coinvolto l’FBI per assistere alle indagini.
Babuk ha iniziato a far trapelare dati ad aprile, poco prima che l’MPD confermasse di aver subito un attacco.
Nella sua prima serie di informazioni trapelate, c’era una piccola quantità di dati interni, che sembravano includere informazioni su sospetti criminali e fascicoli disciplinari.
Non molto tempo dopo, poiché le trattative per un riscatto non procedevano, Babuk fece trapelare le informazioni personali degli ufficiali.
Accanto a quella fuga di notizie c’erano alcune presunte conversazioni tra gli hacker e l’MPD, anche se la polizia deve ancora confermare o smentire i messaggi, in cui il dipartimento di polizia sembrava offrire 100.000 dollari per fermare la fughe delle informazioni.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

DirittiIl presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all’inquadramento generale già delineato e si concentra sul conflitto tra l’integrità dei sistemi…
CybercrimePer gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni significativi. Questo assunto ha modellato…
CybercrimeUn nuovo report pubblicato dall’Huntress Tactical Response Team documenta un’intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un’infrastruttura VMware ESXi sfruttando una VM escape, ovvero l’evasione da…
CybercrimeIn un ecosistema digitale sempre più interconnesso, le aziende dipendono da reti di fornitori e partner per operare in modo efficiente. Tuttavia, questa interdipendenza ha trasformato la supply chain in un nuovo perimetro critico della…
CybercrimeUn messaggio di cancellazione da Booking.com con una penale elevata sembra una pratica commerciale tipica di hotel e appartamenti. Ma è proprio questo tipo di email a dare il via a una nuova campagna malware,…