Adran Gyfiawnder yr Unol Daleithiau yn cipio gwefan gang ransomware toreithiog Hive

Yn ôl i Cyfarwyddwr Swyddfa Ymchwilio Ffederal yr Unol Daleithiau Christopher Wray ar Ionawr 26, mae grwpiau gorfodi'r gyfraith rhyngwladol wedi datgymalu'r gang ransomware cryptocurrency enwog Hive. Honnodd fod y llawdriniaeth wedi adennill dros 1,300 o allweddi dadgryptio i ddioddefwyr ers mis Gorffennaf 2022 ac wedi atal $ 130 miliwn mewn taliadau nwyddau pridwerth. Cododd swyddogion yr enghraifft o un digwyddiad lle cafodd ymosodiad ransomware Hive ar ysbyty yn Louisiana ei rwystro gan orfodi’r gyfraith, gan arbed y dioddefwr rhag taliad pridwerth $3 miliwn.

Yn ôl pob sôn, atafaelwyd gweinyddwyr ysbrydion nos Fercher mewn ymdrech gorfodi cyfraith ryngwladol rhwng awdurdodau’r UD, Pencadlys Heddlu Reutlingen yr Almaen, Heddlu Troseddol Ffederal yr Almaen, Uned Troseddau Uwch Dechnoleg Genedlaethol yr Iseldiroedd ac Europol i olrhain taliadau pridwerth, eu hatafaelu yn ôl i ddioddefwyr, a datgymalu seilwaith y rhwydwaith.

Roedd y sefydliad wedi cael ei ymdreiddio gan asiantau cudd ers mis Gorffennaf 2022. Fel y dywedodd Wray, cafodd gorfodi'r gyfraith fynediad “clandestine, parhaus” i baneli rheoli Hive ers hynny ac maent wedi bod yn helpu dioddefwyr yn gyfrinachol i adennill eu hasedau a dyfeisiau dan glo nad oedd yn hysbys i Hive. 

Roedd Hive y tu ôl i gyfres o ddigwyddiadau ransomware drwg-enwog, megis seiberymosodiad gwasanaeth iechyd cyhoeddus Costa Rica o fis Ebrill i fis Mai 2022 a chronfa nawdd cymdeithasol. Fe wnaeth y grŵp gloi seilwaith digidol allweddol a mynnu $5 miliwn mewn Bitcoin (BTC) taliadau pridwerth ar gyfer adfer gwasanaethau. Dywedir bod dros 4,800 o unigolion wedi colli eu hapwyntiadau meddygol yn ystod y dyddiau cyntaf yn dilyn yr ymosodiad. Er gwaethaf y camau gorfodi llwyddiannus, rhybuddiodd Wray hefyd:

“Yn anffodus, yn ystod y saith mis diwethaf hyn, fe wnaethom ddarganfod mai dim ond tua 20% o ddioddefwyr Hive a adroddodd faterion posibl i orfodi'r gyfraith. Yma, yn ffodus, roeddem yn dal i allu nodi a helpu llawer o ddioddefwyr nad oeddent yn adrodd i mewn. Ond nid yw hynny'n wir bob amser. Pan fydd dioddefwyr yn riportio ymosodiadau i ni, gallwn ni eu helpu nhw - ac eraill hefyd.”