Techjätte vägrar betala hackare – skänker lösensumman till forskning

Hackare slog till mot betalbolaget

Checkout.com, en global aktör inom digitala betalningar, drabbades förra veckan av en ransomwareattack. Enligt teknikchefen Mariano Albera kontaktades företaget av gruppen ShinyHunters, som hävdade att de kommit över stulen data och krävde pengar i utbyte.

Gamla molntjänster öppnade dörren

En intern granskning visade att intrånget skedde via ett äldre molnbaserat lagringssystem som borde ha avvecklats. Systemet innehöll interna dokument och material kopplat till onboarding av handlare från 2020 och tidigare. Enligt Albera berördes mindre än en fjärdedel av företagets nuvarande kunder, skriver TechSpot.

Ingen påverkan på betalningar eller kortdata

Checkout.com betonar att attacken inte rört den aktiva betalplattformen. Inga betalkort, kundmedel eller pågående transaktioner ska ha varit i fara. Företaget har påbörjat arbetet med att informera berörda kunder och ber om ursäkt för incidenten.

Läs också: Nvidia passerade 4 000 miljarder dollar

Pengarna går till cyberforskare – inte till brottslingar

Trots utpressningen står Checkout.com fast: ingen lösensumma kommer att betalas. I stället doneras motsvarande belopp – som företaget inte offentliggör – till Carnegie Mellon University och Oxford Universitys cybersäkerhetscentrum.

Albera skriver att säkerhet och transparens är grundbultar i branschen och att företaget måste “äga sina misstag” och samtidigt bidra till kampen mot digital brottslighet.

Global debatt om att stoppa lösensummor

Både myndigheter och experter har länge avrått från att betala ransomwareattacker. Att betala är ingen garanti för att få tillbaka sin data – och kan dessutom sporra fler attacker.

Flera länder driver nu på för hårdare regler. Australien kräver numera att vissa verksamheter öppet redovisar betalningar till cyberkriminella. I Storbritannien har man föreslagit ett direkt förbud inom offentlig sektor, och inom det globala samarbetet International Counter Ransomware Initiative har upp till 48 länder lovat att aldrig betala lösensummor – även om det inte är juridiskt bindande.

Läs också: Apple vill köpa F1-rättigheterna

Få får tillbaka sin data – trots betalning

Trots varningarna fortsätter många företag att ge efter. En studie från maj visar att över 70 procent av drabbade organisationer betalade. Men bara 60 procent fick fungerande dekrypteringsnycklar och kunde återställa sina system. I resten av fallen var nycklarna skadade eller värdelösa.

Ett tydligt ställningstagande

Checkout.coms beslut sticker därför ut i branschen – inte bara genom att vägra betala, utan genom att aktivt stärka forskningen som kan förhindra framtida attacker. Ett ovanligt tydligt budskap: cyberbrott lönar sig inte.

Läs också: Samsung fortsätter med galna priser