Den 5. november truede hackergruppen Akira med at frigive militærdata tilhørende et amerikansk datterselskab af den schweiziske forsvarsentreprenør RUAG.
En TTXVN-korrespondent i Schweiz citerede Akira for at sige, at de "vil frigive 24 gigabyte virksomhedsdata", herunder "detaljerede medarbejderoplysninger, klassificerede militæroplysninger, adskillige kontrakter og aftaler (herunder militærkontrakter), oplysninger om, hvordan man arbejder med sprængstoffer, fortrolighedsaftaler...".
Angrebet var rettet mod RUAG LLC, RUAGs amerikanske datterselskab, tidligere kendt som Mecanex USA.
RUAG LLC er partner for luftvåben verden over og specialiserer sig i vedligeholdelse og indkøb af reservedele.
I Schweiz fokuserer RUAG LLC på projekter relateret til to jagerflymodeller: F-5 Tiger og F/A-18 Hornet.
Samme dag anerkendte RUAG databruddet. RUAGs erklæring præciserede: "Dette var et ransomware-angreb rettet mod RUAG LLC – vores datterselskab. Takket være autonomien af de IT-systemer, der anvendes der, er denne hændelse dog isoleret og påvirker ikke andre systemer i RUAG-gruppen."
Vedrørende de lækkede data bekræftede RUAG, at "ingen særligt følsomme data om medarbejdere i Schweiz er blevet påvirket indtil videre".
Hændelsen er under efterforskning, og "der er truffet passende foranstaltninger".
Indledende vurderinger tyder på, at Akira brugte selvudviklet ransomware, der var i stand til at stjæle og kryptere ofrenes data, hvilket gjorde dem utilgængelige. Hackergruppen lovede at udlevere dekrypteringsnøglen ved modtagelse af løsesummen, samtidig med at de truede med at offentliggøre dataene på det mørke web, hvis ofrene nægtede at betale.
I den seneste periode har det schweiziske føderale kontor for cybersikkerhed (Bacs) udsendt adskillige advarsler om Akira og rådet virksomheder til ikke at betale løsepenge.
Akira begyndte at målrette sig mod schweiziske virksomheder i maj 2023 og har intensiveret disse tiltag i de seneste måneder.
Lokale myndigheder har registreret cirka 4-5 cyberangreb om ugen – et rekordhøjt antal.
I en erklæring sidste måned oplyste det føderale kontor for civilbeskyttelse og katastrofehjælp (BAC), at 200 virksomheder i Schweiz var blevet ofre for Akira-ransomwaren.
Kilde: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp









Kommentar (0)