Hackers atacam empresa suíça do setor de defesa e ameaçam divulgar dados na "dark web" (web escura).

Em 5 de novembro, o grupo de hackers Akira ameaçou divulgar dados militares pertencentes a uma subsidiária americana da empresa de defesa suíça RUAG.

Um repórter da VNA na Suíça citou a declaração de Akira afirmando que "publicará 24 gigabytes de dados da empresa", incluindo "informações detalhadas de funcionários, informações militares confidenciais, muitos contratos e acordos (incluindo contratos militares), informações sobre como trabalhar com explosivos, acordos de confidencialidade de informações..."

O ataque teve como alvo a RUAG LLC, subsidiária americana da RUAG, anteriormente conhecida como Mecanex USA.

A RUAG LLC é parceira de forças aéreas em todo o mundo , especializada em manutenção e aquisição de peças de reposição.

Na Suíça, a RUAG LLC concentra-se em projetos relacionados a dois modelos de caças, o F-5 Tiger e o F/A-18 Hornet.

No mesmo dia, a RUAG admitiu a violação de dados. A declaração da RUAG afirmava: "Tratou-se de um ataque de ransomware direcionado à RUAG LLC, nossa subsidiária. No entanto, devido à autonomia dos sistemas de TI utilizados lá, o incidente foi isolado e não afetou outros sistemas dentro do grupo RUAG."

Com relação aos dados vazados, a RUAG confirmou que, até o momento, "nenhum dado particularmente sensível de seus funcionários na Suíça foi afetado".

O incidente está sendo investigado e “as medidas cabíveis foram tomadas”.

Segundo avaliações iniciais, o grupo Akira utiliza um ransomware desenvolvido internamente, capaz de roubar e criptografar os dados da vítima, tornando-os inacessíveis. O grupo de hackers promete fornecer as chaves de descriptografia após o pagamento do resgate e ameaça publicar os dados na "dark web" caso a vítima se recuse a pagar.

Nos últimos tempos, o Gabinete Federal Suíço para a Segurança Cibernética (Bacs) emitiu inúmeros alertas sobre o Akira e aconselhou as empresas a não pagarem qualquer resgate.

Akira começou a atacar empresas suíças em maio de 2023 e intensificou essas ações nos últimos meses.

As autoridades locais registaram cerca de quatro a cinco ciberataques por semana - um número recorde.

Em comunicado divulgado no mês passado, o Escritório Federal de Proteção Civil e Assistência em Desastres (BAC) afirmou que 200 empresas na Suíça foram vítimas de um ataque de ransomware do grupo Akira.

(TTXVN/Vietnã+)

Fonte: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp