Χάκερ επιτέθηκαν σε Ελβετό εργολάβο άμυνας, απειλώντας να δημοσιεύσουν δεδομένα στο dark web.

Ο Όμιλος Akira ισχυρίζεται ότι θα δημοσιεύσει 24 gigabytes εταιρικών δεδομένων, συμπεριλαμβανομένων στοιχείων εργαζομένων, διαβαθμισμένων στρατιωτικών πληροφοριών, πολυάριθμων συμβάσεων και συμφωνιών (συμπεριλαμβανομένων στρατιωτικών συμβάσεων)...

Στις 5 Νοεμβρίου, η ομάδα χάκερ Akira απείλησε να δημοσιεύσει στρατιωτικά δεδομένα που ανήκουν σε αμερικανική θυγατρική της ελβετικής αμυντικής εταιρείας RUAG.

Ένας ανταποκριτής του TTXVN στην Ελβετία ανέφερε ότι ο Akira δήλωσε ότι «θα δημοσιεύσει 24 gigabytes εταιρικών δεδομένων», συμπεριλαμβανομένων «λεπτομερών πληροφοριών εργαζομένων, διαβαθμισμένων στρατιωτικών πληροφοριών, πολυάριθμων συμβάσεων και συμφωνιών (συμπεριλαμβανομένων στρατιωτικών συμβάσεων), πληροφοριών σχετικά με τον τρόπο εργασίας με εκρηκτικά, συμφωνιών εμπιστευτικότητας...»

Η επίθεση είχε ως στόχο την RUAG LLC, θυγατρική της RUAG στις ΗΠΑ, παλαιότερα γνωστή ως Mecanex USA.

Η RUAG LLC είναι συνεργάτης των αεροπορικών δυνάμεων παγκοσμίως , με εξειδίκευση στη συντήρηση και την προμήθεια ανταλλακτικών.

Στην Ελβετία, η RUAG LLC επικεντρώνεται σε έργα που σχετίζονται με δύο μοντέλα μαχητικών αεροσκαφών: το F-5 Tiger και το F/A-18 Hornet.

Την ίδια ημέρα, η RUAG παραδέχτηκε την παραβίαση δεδομένων. Η δήλωση της RUAG διευκρίνισε: «Πρόκειται για επίθεση ransomware που στόχευε την RUAG LLC – τη θυγατρική μας. Ωστόσο, χάρη στην αυτονομία των συστημάτων πληροφορικής που χρησιμοποιούνται εκεί, το περιστατικό αυτό είναι μεμονωμένο και δεν επηρεάζει άλλα συστήματα εντός του ομίλου RUAG».

Όσον αφορά τα δεδομένα που διέρρευσαν, η RUAG επιβεβαίωσε ότι, προς το παρόν, «δεν έχουν επηρεαστεί ιδιαίτερα ευαίσθητα δεδομένα προσωπικού στην Ελβετία».

Το περιστατικό διερευνάται και «έχουν ληφθεί τα κατάλληλα μέτρα».

Οι αρχικές εκτιμήσεις δείχνουν ότι η Akira χρησιμοποίησε αυτοσχέδιο ransomware ικανό να κλέψει και να κρυπτογραφήσει τα δεδομένα των θυμάτων, καθιστώντας τα μη προσβάσιμα. Η ομάδα χάκερ υποσχέθηκε να παράσχει το κλειδί αποκρυπτογράφησης κατά την παραλαβή των λύτρων, ενώ απείλησε επίσης να δημοσιεύσει τα δεδομένα στο dark web εάν τα θύματα αρνούνταν να πληρώσουν.

Το τελευταίο διάστημα, η Ελβετική Ομοσπονδιακή Υπηρεσία Κυβερνοασφάλειας (Bacs) έχει εκδώσει πολυάριθμες προειδοποιήσεις για τον Akira και έχει συμβουλεύσει τις εταιρείες να μην πληρώνουν λύτρα.

Η Akira άρχισε να στοχεύει ελβετικές εταιρείες τον Μάιο του 2023 και έχει εντείνει αυτές τις ενέργειες τους τελευταίους μήνες.

Οι τοπικές αρχές έχουν καταγράψει περίπου 4-5 κυβερνοεπιθέσεις την εβδομάδα – ένα ρεκόρ υψηλού επιπέδου.

Σε ανακοίνωσή του τον περασμένο μήνα, η Ομοσπονδιακή Υπηρεσία Πολιτικής Προστασίας και Βοήθειας σε Καταστροφές (BAC) δήλωσε ότι 200 ​​εταιρείες στην Ελβετία είχαν πέσει θύματα του ransomware Akira.

(VNA/Βιετνάμ+)

Πηγή: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp