Hakerzy atakują szwajcarskiego dostawcę sprzętu obronnego i grożą umieszczeniem danych w „ciemnej” sieci

5 listopada grupa hakerów Akira zagroziła ujawnieniem danych wojskowych należących do amerykańskiej filii szwajcarskiego producenta sprzętu obronnego RUAG.

Reporter VNA ze Szwajcarii zacytował oświadczenie firmy Akira, w którym potwierdziła ona, że „opublikuje 24 gigabajty danych firmy”, w tym „szczegółowe informacje od pracowników, poufne informacje wojskowe, wiele kontraktów i porozumień (w tym kontrakty wojskowe), informacje o tym, jak obchodzić się z materiałami wybuchowymi, umowy o zachowaniu poufności informacji...”.

Atak był wymierzony w RUAG LLC, amerykańską spółkę zależną RUAG, wcześniej znaną jako Mecanex USA.

RUAG LLC jest partnerem sił powietrznych na całym świecie , specjalizującym się w konserwacji i zaopatrzeniu w części zamienne.

W Szwajcarii RUAG LLC koncentruje się na projektach związanych z dwoma modelami myśliwców: F-5 Tiger i F/A-18 Hornet.

Tego samego dnia firma RUAG przyznała się do naruszenia bezpieczeństwa danych. W oświadczeniu RUAG stwierdzono: „Był to atak ransomware wymierzony w RUAG LLC – naszą spółkę zależną. Jednak ze względu na autonomię wykorzystywanych tam systemów informatycznych, incydent ten był odosobniony i nie wpłynął na inne systemy w grupie RUAG”.

W związku z wyciekiem danych firma RUAG potwierdziła, że jak dotąd „żadne szczególnie wrażliwe dane jej personelu w Szwajcarii nie zostały naruszone”.

Incydent jest badany i „podjęto odpowiednie środki”.

Według wstępnych szacunków, Akira używa samodzielnie opracowanego oprogramowania ransomware, które potrafi wykraść i zaszyfrować dane ofiary, uniemożliwiając do nich dostęp. Grupa hakerów obiecuje dostarczyć klucze deszyfrujące po otrzymaniu okupu i grozi opublikowaniem danych w „ciemnej sieci”, jeśli ofiara odmówi zapłaty.

W ostatnim czasie Szwajcarski Federalny Urząd ds. Cyberbezpieczeństwa (Bacs) wydał liczne ostrzeżenia dotyczące Akiry i doradził firmom, aby nie płaciły żadnego okupu.

Akira rozpoczęła ataki na szwajcarskie firmy w maju 2023 r. i w ostatnich miesiącach nasiliła swoje działania.

Władze lokalne odnotowują średnio cztery do pięciu ataków cybernetycznych tygodniowo, co stanowi rekordową liczbę.

Federalny Urząd Ochrony Ludności i Pomocy w Przypadku Klęsk Żywiołowych (BAC) w oświadczeniu wydanym w zeszłym miesiącu poinformował, że 200 firm w Szwajcarii padło ofiarą ransomware firmy Akira./.

(TTXVN/Wietnam+)

Source: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp