USA, Storbritannien, AU tjänstemän sanktion 33-årig rysk Medibank Hacker

Återutgiven av Platon

anhängare: 0

En rysk medborgare har identifierats och sanktionerats av Australien, Storbritannien och USA för sin roll i dataintrånget av en australisk sjukförsäkringsjätte.

Aleksandr Gennadievich Ermakov, född 16 maj 1990, är en före detta medlem i det svunna REvil ransomware-gänget. Online går han under olika namn: GustaveDore, aiiis_ermak, blade_runner och JimJones. Enligt myndigheterna är han ansvarig för quarterbacking av ett intrång i oktober 2022 av Medibank, ett Melbourne-baserat försäkringsbolag på 10 miljarder dollar med nästan 4 miljoner befintliga kunder.

I den händelsen lyckades Ermakov och hans kollegor tillgång till olika data tillhörande 9.7 miljoner nuvarande och tidigare Medibank-kunder. Det inkluderade personligt identifierbar information (PII) – namn, födelsedatum, adresser och mer – för kunder och vårdgivare, såväl som hälsojournaler som hänför sig till mental och sexuell hälsa, droganvändning och mer. Hackarna läckte alla dessa poster till Dark Web.

Den 22 januari gjorde myndigheterna så gott de kunde i form av vedergällning. Som en del av dess förlängda krig med cyberbrottssyndikat, det australiensiska försvarsministeriet outtrade Ermakov och införde ett reseförbud och ekonomiska sanktioner. Som ministeriet förklaras i ett pressmeddelande, gör den ekonomiska sanktionen att förvalta eller förse honom med tillgångar, inklusive cryptocurrency-plånböcker och betalningar av ransomware, till ett straffbart brott med upp till 10 års fängelse plus betydande böter.

Piling på, den UK Foreign, Commonwealth & Development Office (FCDO) och US Department of Treasury's Office of Foreign Assets Control (OFAC) dito Australiens förbud, frysa alla tillgångar han har i något av länderna och lägga till sitt namn till finansministeriets lista över specialdesignade medborgare och blockerade personer (SDN).

Stoppar sanktioner ryska cyberkriminella?

Under de senaste åren har USA och partnerländer alltmer använt sanktioner som ett vapen mot cyberkriminella grupperoch individerna som utgör dem. Men har de faktiskt någon effekt i ett land som skyddar och samarbetar aktivt med sina cyberbrottslingar?

Bevis tyder på det, särskilt när det gäller ekonomi. Amerikanska tjänstemän kan inte arrestera en ryss i Ryssland, men de kan påverka flödet av internationella finansiella transaktioner. Och att namnge en enhet till SDN har en väsentlig inverkan på cyberkriminella kläder, framför allt ransomware-operationer, eftersom det inte bara täcker dotterbolag till dessa grupper, utan även alla offer som annars skulle vara benägna att betala för säker återlämnande av deras data. Stora hotaktörer har sett allvarliga återverkningar till följd av sådana sanktioner.

(Aleksandr Ermakov; Källa: Department of Foreign Affairs and Trade via Australia Broadcasting Service)

Även ett reseförbud är mer än bara en bummer för en hackers framtida semester.

"Detta kan fungera avskräckande när det gäller rekrytering av personal av kriminella organisationer. En sådan avskräckande effekt uppväger dock inte ofta fördelen med omedelbar ekonomisk belöning”, säger Jason Casey, VD för Beyond Identity.

Summan av kardemumman, säger han, är att "det här är ett nödvändigt och användbart verktyg, men det handlar om långsiktig press, vi bör inte förvänta oss omedelbara resultat."

Ryska cyberkriminellas värsta rädsla

Ett ännu kraftfullare alternativ till västerländsk brottsbekämpning är enstaka ryska tillslag mot sin egen inhemska cyberbrottslighet.

Man skulle göra klokt i att komma ihåg att för alla de onda som den skyddar, var det Rysslands egen polis som administrerade nådskuppen mot Ermakovs moderorganisation, ReVIL, redan 2022.

"Ryssland som agerar mot cyberbrottslingar bör ses genom två linser," föreslår Casey. "För det första, vilken hävstångseffekt ger aktionen nationen i dess pågående kontakter med motstridiga nationer? För det andra, hur viktig är den kriminella organisationen som man agerar mot, eller har de fallit i unåde eller i linje med den lokala regeringen?”

Han tillägger, "Med andra ord: det här kan också handla om att rensa ut de otrogna och skicka ett meddelande. När allt kommer omkring, i slutändan är det inte Australien eller Uncle Sam som killar som Ermakov behöver oroa sig mest för, det är att hålla sig i goda förhållanden med sina egna beskyddare.”