Hackerii atacă un contractor elvețian din domeniul apărării și amenință că vor pune datele pe „dark web”

Pe 5 noiembrie, grupul de hackeri Akira a amenințat că va publica date militare aparținând unei filiale americane a contractorului elvețian de apărare RUAG.

Un reporter VNA din Elveția a citat declarația lui Akira, care afirma că „va publica 24 de gigaocteți din datele companiei”, inclusiv „informații detaliate de la angajați, informații militare confidențiale, numeroase contracte și acorduri (inclusiv contracte militare), informații despre cum se lucrează cu explozibili, acorduri de confidențialitate a informațiilor...”.

Atacul a vizat RUAG LLC, filiala americană a RUAG, cunoscută anterior sub numele de Mecanex USA.

RUAG LLC este un partener al forțelor aeriene din întreaga lume , specializat în mentenanță și achiziționarea de piese de schimb.

În Elveția, RUAG LLC se concentrează pe proiecte legate de două modele de avioane de vânătoare, F-5 Tiger și F/A-18 Hornet.

În aceeași zi, RUAG a recunoscut încălcarea securității datelor. Declarația RUAG preciza: „Acesta a fost un atac ransomware care a vizat RUAG LLC - filiala noastră. Cu toate acestea, datorită autonomiei sistemelor IT utilizate acolo, acest incident a fost izolat și nu a afectat alte sisteme din cadrul grupului RUAG.”

În ceea ce privește datele scurse, RUAG a confirmat că, până în prezent, „nicio dată deosebit de sensibilă a personalului său din Elveția nu a fost afectată”.

Incidentul este investigat și „au fost luate măsurile corespunzătoare”.

Conform evaluărilor inițiale, Akira folosește un ransomware dezvoltat de ei înșiși, capabil să fure și să cripteze datele victimelor, făcându-le inaccesibile. Grupul de hackeri promite să ofere chei de decriptare la primirea recompensei și amenință că va publica datele pe „dark web” dacă victima refuză să plătească.

În ultima vreme, Oficiul Federal Elvețian pentru Securitate Cibernetică (Bacs) a emis numeroase avertismente cu privire la Akira și a sfătuit companiile să nu plătească nicio răscumpărare.

Akira a început să atace companii elvețiene în mai 2023 și a intensificat aceste acțiuni în ultimele luni.

Autoritățile locale au înregistrat aproximativ patru până la cinci atacuri cibernetice pe săptămână - un nivel record.

Într-o declarație de luna trecută, Oficiul Federal pentru Protecție Civilă și Asistență în Caz de Dezastre (BAC) a declarat că 200 de companii din Elveția au căzut victime ale ransomware-ului de la Akira./.

(TTXVN/Vietnam+)

Sursă: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp