След открадването на около 10 TB данни от Western Digital Corp., производителя на компютърни дискове, който стои зад марката SanDisk, хакерите вече преговарят за осемцифрен откуп.
Според изследователи по сигурността от TechCrunch, които са разговаряли с хакерите в опит да проверят твърденията им, хакерите твърдят, че имат контрол над сертификата за кодово подписване на компанията, личните номера на ръководителите на компанията, данните от бек-офиса на SAP и администраторски достъп до облачната инстанция на Microsoft Azure на компанията. Хакерите са предоставили снимки на екрани и споделени телефонни номера и файлове като доказателство, че държат данните.
Хакерите заплашват, че ще публикуват откраднатите данни, ако не получат заплащане, въпреки че не е известно дали Western Digital действително ще предаде средствата, тъй като координира действията си с експерти от съда и служители на правоприлагащите органи.
Този опит за изнудване идва след пробив в данните по-рано този месец, за който Western Digital съобщи като за „инцидент с мрежовата сигурност“, станал на 26 март. Пробивът е довел до спиране на работата на облачната мрежа на корпорацията за 10 дни, като едва наскоро услугата е успяла да заработи отново.
Western Digital все още не е коментирала твърденията на хакерите и не е отговорила на въпросите дали е имало достъп до информация за клиентите. Междувременно, според TechCrunch, хакерите „са готови да започнат да публикуват откраднатите данни на уебсайта на бандата за откупи ALPHV. Хакерите са заявили, че не са пряко свързани с ALPHV, но „ги знаем като професионалисти“.
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.