Hackere angriper sveitsisk forsvarsleverandør og truer med å legge data ut på det «mørke» nettet

5. november truet hackergruppen Akira med å frigi militærdata som tilhørte et amerikansk datterselskap av det sveitsiske forsvarsentreprenørselskapet RUAG.

En VNA-reporter i Sveits siterte Akiras uttalelse som bekreftet at «det vil publisere 24 gigabyte av selskapets data», inkludert «detaljert informasjon fra ansatte, konfidensiell militærinformasjon, mange kontrakter og avtaler (inkludert militære kontrakter), informasjon om hvordan man arbeider med eksplosiver, avtaler om taushetsplikt for informasjon ...»

Angrepet var rettet mot RUAG LLC, RUAGs amerikanske datterselskap, tidligere kjent som Mecanex USA.

RUAG LLC er en partner for luftforsvar over hele verden , og spesialiserer seg på vedlikehold og anskaffelse av reservedeler.

I Sveits fokuserer RUAG LLC på prosjekter knyttet til to jagerflymodeller, F-5 Tiger og F/A-18 Hornet.

Samme dag innrømmet RUAG datainnbruddet. RUAGs uttalelse sa: «Dette var et ransomware-angrep rettet mot RUAG LLC – vårt datterselskap. På grunn av autonomien til IT-systemene som ble brukt der, var denne hendelsen isolert og påvirket ikke andre systemer i RUAG-gruppen.»

Angående de lekkede dataene bekreftet RUAG at per nå «ingen spesielt sensitive data om de ansatte i Sveits er berørt».

Hendelsen blir etterforsket, og «passende tiltak er iverksatt».

Ifølge innledende vurderinger bruker Akira egenutviklet ransomware, som er i stand til å stjele og kryptere offerdata, noe som gjør dem utilgjengelige. Hackergruppen lover å gi dekrypteringsnøkler når de mottar løsepenger, og truer med å publisere dataene på det «mørke nettet» hvis offeret nekter å betale.

I den senere tid har det sveitsiske føderale kontoret for cybersikkerhet (Bacs) utstedt en rekke advarsler om Akira og rådet selskaper til ikke å betale løsepenger.

Akira begynte å angripe sveitsiske selskaper i mai 2023 og har intensivert disse handlingene de siste månedene.

Lokale myndigheter har registrert omtrent fire til fem cyberangrep per uke – et rekordhøyt antall.

I en uttalelse forrige måned sa det føderale kontoret for sivilbeskyttelse og katastrofehjelp (BAC) at 200 selskaper i Sveits hadde blitt ofre for løsepengevirus fra Akira.

(TTXVN/Vietnam+)

Kilde: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp