От жертвы к обвинителю: Колумбус подает в суд на белого хакера

Город Колумбус, штат Огайо, подал иск против исследователя кибербезопасности Дэвида Лероя Росса, известного как Коннор Гудвольф. Его обвиняют в незаконном скачивании и распространении данных, похищенных из IT-сети города после атаки вымогательской группы Rhysida.

18 июля Колумбус, крупнейший город штата Огайо, подвергся атаке вымогателей, что привело к сбоям в работе городских сервисов и нарушению связи между учреждениями. В конце июля городские власти заявили, что системы не были зашифрованы, но, возможно, произошла утечка данных. Группа Rhysida заявила, что украла 6,5 терабайта данных, включая личную информацию сотрудников и записи с городских камер.

8 августа, после неудачной попытки вымогательства, злоумышленники опубликовали 45% похищенных данных. Среди них были резервные копии баз данных с информацией, собранной полицией и прокуратурой с 2015 года, включая данные о сотрудниках под прикрытием.

Пост об утечке на сайте Rhysida

Мэр Колумбуса Эндрю Гинтер сначала утверждал, что утекшие данные не представляют ценности и не могут быть использованы, но Гудвольф опроверг это, указав на наличие незашифрованной личной информации о жителях города в утекших данных. Согласно сообщениям СМИ, среди утекших данных оказались имена участников дел о домашнем насилии, а также номера социального страхования (SSN) полицейских и жертв преступлений. Утечка затронула не только сотрудников госструктур, но и раскрыла личную информацию жителей и гостей города за последние годы.

В своем иске город обвиняет Гудвольфа в халатности и незаконных действиях, вызвавших общественный резонанс. Власти также утверждают, что доступ к данным был ограничен и требовал определенных навыков для их обнаружения и скачивания из даркнета. Правительство также отметило, что распространение данных мешает расследованию преступлений. Колумбус требует запрета на дальнейшее распространение данных и компенсации ущерба в размере более $25 000. Городской адвокат подчеркнул, что иск направлен на предотвращение распространения украденной информации, а не на ограничение свободы слова.