Am 01.03.2024 ging eine Bitcoin-Zahlung von rund 22 Millionen Dollar an eine Wallet der Gruppe ALPHV/BlackCat, ausgelöst durch deren Angriff auf Change Healthcare. Ein Affiliate namens Notchy beschwerte sich, seinen Anteil nicht erhalten zu haben. Die Leak-Website der Gruppe zeigte daraufhin ein vermutlich gefälschtes Beschlagnahmungsbanner, die Infrastruktur ging offline. Notchy gab eine Kopie der Daten an die Gruppe RansomHub weiter, die Change Healthcare erneut erpresste; UnitedHealth-CEO Andrew Witty bestätigte die Zahlung am 01.05.2024 vor dem Senat.
Klartext anzeigen
Ob das Beschlagnahmungsbanner echt oder von der ALPHV-Führung selbst inszeniert war, ist nicht offiziell bestätigt, das FBI äußerte sich dazu nicht. Die reale Identität von Notchy ist nicht bekannt. Ob RansomHub organisatorisch mit ALPHV verbunden ist, wird unterschiedlich eingeschätzt.