Hackerek támadtak meg egy svájci védelmi beszállítót, és azzal fenyegetőztek, hogy adatokat tesznek fel a „sötét” webre

November 5-én az Akira hackercsoport azzal fenyegetőzött, hogy nyilvánosságra hozza a svájci védelmi beszállító, a RUAG amerikai leányvállalatának katonai adatait.

Egy svájci VNA tudósító idézte az Akira közleményét, amelyben megerősítette, hogy „24 gigabájtnyi vállalati adatot fognak közzétenni”, beleértve „az alkalmazottaktól származó részletes információkat, bizalmas katonai információkat, számos szerződést és megállapodást (köztük katonai szerződéseket), információkat a robbanóanyagokkal való munkavégzésről, információtitoktartási megállapodásokat...”.

A támadás a RUAG amerikai leányvállalatát, a RUAG LLC-t, korábban Mecanex USA néven ismert vállalatot vette célba.

A RUAG LLC a légierők partnere világszerte , karbantartásra és alkatrészbeszerzésre szakosodva.

Svájcban a RUAG LLC két vadászgépmodellel, az F-5 Tigerrel és az F/A-18 Hornettel kapcsolatos projektekre összpontosít.

Ugyanezen a napon a RUAG elismerte az adatvédelmi incidenst. A RUAG közleménye szerint: „Ez egy zsarolóvírus-támadás volt, amely a RUAG LLC-t – a leányvállalatunkat – célozta meg. Az ott használt informatikai rendszerek autonómiája miatt azonban ez az incidens elszigetelt volt, és nem érintette a RUAG csoporton belüli más rendszereket.”

A kiszivárgott adatokkal kapcsolatban a RUAG megerősítette, hogy a jelenlegi állás szerint „a svájci alkalmazottaik különösen érzékeny adatait nem érintették”.

Az esetet vizsgálják, és „megtették a megfelelő intézkedéseket”.

A kezdeti értékelések szerint az Akira saját fejlesztésű zsarolóvírust használ, amely képes ellopni és titkosítani az áldozat adatait, így hozzáférhetetlenné téve azokat. A hackercsoport azt ígéri, hogy a váltságdíj átvételekor megadja a visszafejtési kulcsokat, és azzal fenyegetőzik, hogy közzéteszi az adatokat a „dark weben”, ha az áldozat nem hajlandó fizetni.

Az utóbbi időben a Svájci Szövetségi Kiberbiztonsági Hivatal (BACS) számos figyelmeztetést adott ki az Akirával kapcsolatban, és azt tanácsolta a vállalatoknak, hogy ne fizessenek váltságdíjat.

Az Akira 2023 májusában kezdte támadni a svájci vállalatokat, és az elmúlt hónapokban fokozta ezeket a fellépéseket.

A helyi hatóságok hetente körülbelül négy-öt kibertámadást regisztráltak – ez rekordnak számít.

A Szövetségi Polgári Védelmi és Katasztrófavédelmi Hivatal (BAC) egy múlt havi közleményben közölte, hogy 200 svájci vállalat esett áldozatul az Akira zsarolóvírusának.

(TTXVN/Vietnam+)

Forrás: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp