Группа хакеров взломала серверы Gigabyte и украла 112 Гбайт информации

Gigabyte Technology стала жертвой атаки программы-вымогателя, сообщают тайваньские СМИ.

На неделе злоумышленникам удалось взломать сервера компании, заполучив 112 Гбайт конфиденциальной информации.

Сразу отметим, что инцидент затронул только несколько внутренних серверов, а не производственные системы.

Как рассказали представители Gigabyte тайваньскому изданию United Daily News, затронутые серверы уже снова подключены к сети.

Как только атака была обнаружена, службы ИТ-безопасности компании незамедлительно приняли меры по сдерживанию угрозы.

В это же время хакерская группировка Ransom.

Exx грозится опубликовать украденные 112 Гбайт информации, если Gigabyte не заплатит выкуп.

Среди прочего эти данные включают корпоративную переписку, а также множество документов, находящихся под NDA Intel, AMD и American Megatrends.

Gigabyte всё ещё расследует, как именно был произведён взлом, но есть вероятность, что все началось с фишинговой рассылки по электронной почте или с кражи учётных данных, как это обычно бывает с подобными атаками.

Хакерская группировка Ransom.

Exx до 2018 года была известна как Defray и уже неоднократно атаковала тайваньские компании, в числе которых Garmin, Acer, Compal, Quanta и Advan.

В прошлом месяце она нарушила работу системы бронирования вакцинации против Covid-19 в Италии и государственной телекоммуникационной компании Эквадора CNT.