Canadese inlichtingendienst verwijdert gestolen data bij ransomwaregroep

In dit artikel:

De Canadese inlichtingendienst CSE heeft vorig jaar samen met de andere landen van de Five Eyes-een aanval uitgevoerd op een ransomwaregroep die meerdere Canadese organisaties had getroffen. Daarbij werd de technische infrastructuur van de criminelen buiten werking gesteld en werd een groot deel van de gestolen data, die zij online te koop aanboden, verwijderd. Welke groep precies is geraakt, maakt de dienst niet bekend.

Uit het jaarrapport blijkt ook dat CSE in 2023 meerdere cyberoperaties uitvoerde om activiteiten van vermoedelijke criminelen te verstoren. Volgens de dienst richtten die acties zich onder meer op de tien grootste ransomwaregroepen die in Canada en bij bondgenoten actief zijn. Daarbij werden onderdelen van hun systemen onbruikbaar gemaakt. Daarnaast waarschuwde CSE 67 Canadese organisaties voor een mogelijke ransomware-aanval, nadat er signalen waren dat hun netwerken mogelijk al waren binnengedrongen en misbruik dreigde.