Sancionan a hacker ruso de REvil detrás de la violación de seguridad de Medibank en EE. UU., Reino Unido y Australia

El ciudadano ruso Alexander Ermakov, conocido bajo varios alias, ha sido objeto de sanciones financieras por parte de los gobiernos de Australia, Reino Unido y Estados Unidos debido a su presunta responsabilidad en el ataque de ransomware de 2022 contra la aseguradora Medibank. Ermakov es acusado de vulnerar la red de la compañía y publicar información personal identificable perteneciente a 9.7 millones de sus clientes. La medida trilateral impone penalizaciones por proporcionar recursos al acusado o utilizar/comerciar con sus finanzas o pagos de ransomware, y es punible con hasta 10 años de prisión. Además, Australia ha prohibido a Ermakov viajar a su país.

Estos gobiernos han tomado esta acción como una respuesta a la actividad criminal cibernética maliciosa proveniente de Rusia, la cual busca socavar la integridad de otros países. El Departamento del Tesoro de los Estados Unidos señaló a Rusia por permitir que grupos criminales operen libremente en su jurisdicción, incluyendo el cultivo y cooptación de grupos que perpetran ataques de ransomware. El subsecretario del Tesoro Brian E. Nelson señaló que la acción demuestra que Estados Unidos está unido con sus socios para interrumpir a actores de ransomware que victimizan la columna vertebral de las economías e infraestructura crítica. En conjunto, los gobiernos trilaterales solicitaron a Rusia tomar medidas para evitar que estos criminales cibernéticos operen en su territorio.