Gemydd y DU yn Suddo Yswiriwr dros Fethiant i Gyflawni Colledion Ransomware Bitcoin $7.5M

Mae gemydd rhyngwladol Prydain, Graff Diamonds Corp., wedi ffeilio achos cyfreithiol yn erbyn ei yswiriwr, The Travellers Companies, Inc. (Teithwyr), am fethu â darparu indemniad ar ôl iddo dalu $7.5 miliwn mewn Bitcoin i hacwyr ransomware.

Graff Sues Yswiriwr Dros $7.5M BTC Colled pridwerth

Yn ôl Bloomberg adrodd Ddydd Mercher, cafodd systemau diogelwch Graff eu hecsbloetio gan y gang hacio Rwsiaidd drwg-enwog Conti ym mis Medi 2021. Roedd y toriad yn caniatáu i'r grŵp gael mynediad at ddata sy'n perthyn i gwsmeriaid “pen uchel”, gan gynnwys cyn-Arlywydd yr UD Donald Trump a'r teuluoedd brenhinol yn Saudi Arabia, Emiradau Arabaidd Unedig, a Qatar.

Ar ôl yr ymosodiad, cyhoeddodd Conti 69,000 o ddogfennau yn cynnwys gwybodaeth breifat cleientiaid Graff tra'n bygwth rhyddhau mwy pe na bai'r brand gemwaith biliwn-doler yn talu $ 15 miliwn mewn Bitcoin.

Ym mis Tachwedd 2021, talodd Graff 118 BTC i'r gang (gwerth $7.5 miliwn ar y pryd), hanner y swm y gofynnwyd amdano i ddechrau. Dywedodd y cwmni ei fod wedi gorfod talu'r pridwerth i amddiffyn ei gwsmeriaid.

“Roedd y troseddwyr yn bygwth cyhoeddi pryniannau preifat ein cwsmeriaid wedi'u targedu. Roedden ni’n benderfynol o gymryd pob cam posib i warchod eu buddiannau ac felly fe drafodon ni daliad a lwyddodd i niwtraleiddio’r bygythiad hwnnw,” meddai llefarydd ar ran Graff.

Ar ôl y digwyddiad, roedd y cwmni’n disgwyl i’w yswiriwr dalu’r colledion a achosodd o’r ymosodiad oherwydd ei fod yn “risg yswiriedig.” Fodd bynnag, nid yw Graff wedi derbyn indemniad gan Deithwyr eto.

“Rydym yn hynod o rhwystredig a siomedig gydag ymgais Teithwyr i osgoi setlo'r risg hon sydd wedi'i hyswirio. Maen nhw wedi ein gadael heb unrhyw opsiwn ond dod â’r achosion adennill hyn yn yr Uchel Lys, ”meddai’r gemydd.

Bitcoin Ransomware Attack on the Rise

Yn y cyfamser, mae ymosodiadau ransomware Bitcoin wedi dod yn gyffredin dros yr ychydig flynyddoedd diwethaf.

Ym mis Mai 2021, datgelodd Elliptic, cwmni diogelwch a dadansoddeg blockchain, fod y grŵp seiberdroseddol enwog DarkSide dderbyniwyd $90 miliwn mewn taliadau ransomware.

Ym mis Mehefin 2021, CryptoPotws Adroddwyd bod adran yr Unol Daleithiau o gynhyrchydd cig mwyaf y byd, JBS SA, wedi'i gorfodi i dalu $11 miliwn mewn Bitcoin i hacwyr i atal ymosodiadau pridwerth pellach ar ei blanhigion.

Delwedd dan Sylw Trwy garedigrwydd The Graff