บริษัทรักษาความปลอดภัยทางไซเบอร์ระบุว่า asia999  ธุรกิจประมาณ 200 แห่งของสหรัฐฯ ถูกโจมตีด้วยแรนซัมแวร์ "มหึมา"

Huntress Labs กล่าวว่าการแฮ็กดังกล่าวมุ่งเป้าไปที่ บริษัท ไอทีในฟลอริดา Kaseya ก่อนที่จะแพร่กระจายผ่านเครือข่ายองค์กรที่ใช้ซอฟต์แวร์ของตนKaseya กล่าวในแถลงการณ์บนเว็บไซต์ของตัวเองว่ากำลังสืบสวน "การโจมตีที่อาจเกิดขึ้น"
Huntress Labs กล่าวว่าเชื่อว่าแก๊งแรนซัมแวร์ REvil ที่เชื่อมโยงกับรัสเซียเป็นผู้รับผิดชอบ

สำนักงานความมั่นคงและโครงสร้างพื้นฐานทาง เว็บพนันออนไลน์ ไซเบอร์ของสหรัฐฯ ซึ่งเป็นหน่วยงานของรัฐบาลกลางกล่าวในแถลงการณ์ว่ากำลังดำเนินการเพื่อจัดการกับการโจมตี
การละเมิดทางไซเบอร์เกิดขึ้นเมื่อบ่ายวันศุกร์ เนื่องจากบริษัทต่างๆ ทั่วสหรัฐฯ ต่างหยุดงานในช่วงสุดสัปดาห์วันประกาศอิสรภาพอันยาวนาน

Kaseya กล่าวว่าหนึ่งในแอพพลิเคชั่นที่ใช้เซิร์ฟเวอร์ขององค์กร คอมพิวเตอร์เดสก์ท็อป และอุปกรณ์เครือข่ายอาจถูกบุกรุก บริษัทกล่าวว่ากำลังกระตุ้นให้ลูกค้าใช้เครื่องมือ VSA เพื่อปิดเซิร์ฟเวอร์ของตนทันที

Kaseya กล่าวในแถลงการณ์ว่า บริษัท "จำนวนน้อย" ได้รับผลกระทบ แม้ว่า Huntress Labs กล่าวว่าจำนวนดังกล่าวมีอยู่แล้วประมาณ 200 และกำลังเพิ่มขึ้น
ยังไม่ชัดเจนว่าบริษัทใดได้รับผลกระทบบ้าง ตัวแทนของ Kaseya ที่ติดต่อโดย BBC ปฏิเสธที่จะให้รายละเอียด
เว็บไซต์ของ Kaseya กล่าวว่ามีการดำเนินงานในกว่า 10 ประเทศและมีลูกค้ามากกว่า 10,000 ราย

“นี่เป็นการโจมตีห่วงโซ่อุปทานครั้งใหญ่และทำลายล้าง” จอห์น แฮมมอนด์ นักวิจัยด้านความปลอดภัยอาวุโสของ Huntress Labs กล่าวในอีเมลถึงสำนักข่าวรอยเตอร์
ในการประชุมสุดยอดที่เจนีวาเมื่อเดือนที่แล้ว ประธานาธิบดีโจ ไบเดน แห่งสหรัฐฯ กล่าวว่าเขาบอกกับประธานาธิบดีวลาดิมีร์ ปูติน ของรัสเซียว่าเขามีความรับผิดชอบในการควบคุมการโจมตีทางไซเบอร์ดังกล่าว

นายไบเดนกล่าวว่าเขาได้ให้รายชื่อ 16 ภาคส่วนโครงสร้างพื้นฐานที่สำคัญแก่นายปูติน ตั้งแต่พลังงานไปจนถึงน้ำ ซึ่งไม่ควรถูกแฮ็ก REvil หรือที่รู้จักกันในชื่อ Sodinokibi เป็นหนึ่งในกลุ่มอาชญากรไซเบอร์ที่ทำกำไรได้มากที่สุดในโลกแก๊งค์ดังกล่าวถูก FBI ตำหนิว่าเป็นผู้แฮกในเดือนพฤษภาคม ซึ่งทำให้ปฏิบัติการของ JBS ซึ่งเป็นซัพพลายเออร์เนื้อรายใหญ่ที่สุดในโลกเป็นอัมพาต

กลุ่มนี้บางครั้งขู่ว่าจะโพสต์เอกสารที่ถูก คาสิโนออนไลน์ ขโมยมาบนเว็บไซต์ หรือที่เรียกว่า "บล็อกแห่งความสุข" หากเหยื่อไม่ปฏิบัติตามข้อเรียกร้อง
REvil ยังเชื่อมโยงกับการโจมตีประสานงานกับรัฐบาลท้องถิ่นเกือบสองโหลในเท็กซัสในปี 2019