یک نهاد دولتی آمریکایی یک میلیون دلار به گروه Kairos در پرونده اخاذی سرقت داده پرداخت کرد

یک نهاد دولتی در ایالات متحده حدود یک میلیون دلار به گروه اخاذی سایبری موسوم به «کایروس» (Kairos) پرداخت کرد تا از انتشار اطلاعات سرقت‌شده جلوگیری کند. این موضوع در گزارش جدیدی از سوی راکش کریشنان برای سازمان Ransom-ISAC، بر اساس گفتگوهای لو رفته مذاکرات و ردیابی تراکنش‌های بلاک‌چین (blockchain) فاش شده است. شواهد موجود حاکی از آن است که قربانی، شهرستان یونیون (Union County) در ایالت اوهایو است که در می ۲۰۲۵ اعلام کرد داده‌های ۴۵ هزار و ۴۸۷ نفر از ساکنان و کارمندانش، از جمله شماره‌های تأمین اجتماعی، اطلاعات مالی، اثر انگشت و شماره گذرنامه، به سرقت رفته است. نکته قابل توجه آنکه کایروس برخلاف باج‌افزارهای (ransomware) متعارف، هیچ سیستمی را رمزگذاری نکرده و صرفاً با تهدید به انتشار اطلاعات، اقدام به اخاذی کرده است.

مذاکرات حدود یک ماه به طول انجامید؛ کایروس با درخواست سه میلیون دلار آغاز کرد و شهرستان از ۱۰۰ هزار دلار شروع کرد تا اینکه در نهایت در ۱۳ ژوئن ۲۰۲۵ مبلغ یک میلیون دلار معادل ۹.۴۴ بیت‌کوین (Bitcoin) پرداخت شد. کریشنان ردپای این پول را دنبال کرد و دریافت که وجوه از طریق زنجیره‌ای از کیف‌پول‌های دیجیتال به صرافی‌های بای‌بیت (Bybit)، اوکی‌اکس (OKX) و یک سرویس روسی به نام BELQI منتقل شده است. این پرونده نشان‌دهنده روندی نگران‌کننده است؛ شرکت سوفوس (Sophos) در ۲۰۲۵ گزارش داد که تنها نیمی از حملات باج‌افزاری همچنان شامل رمزگذاری می‌شوند و برخی گروه‌ها مانند «سایلنت رنسوم گروپ» (Silent Ransom Group) به‌طور کامل به اخاذی مبتنی بر سرقت داده روی آورده‌اند. کارشناسان تأکید می‌کنند که هیچ تضمینی برای حذف داده‌های سرقت‌شده پس از پرداخت وجود ندارد.