Хакеры атаковали швейцарского оборонного подрядчика, угрожая опубликовать данные в даркнете.

Компания Akira Group заявляет о намерении опубликовать 24 гигабайта корпоративных данных, включая информацию о сотрудниках, секретные военные сведения, многочисленные контракты и соглашения (в том числе военные контракты)...

5 ноября хакерская группа Akira пригрозила опубликовать военные данные, принадлежащие американскому филиалу швейцарского оборонного предприятия RUAG.

Корреспондент TTXVN в Швейцарии процитировал слова Акиры о том, что компания «опубликует 24 гигабайта данных компании», включая «подробную информацию о сотрудниках, секретную военную информацию, многочисленные контракты и соглашения (в том числе военные контракты), информацию о работе со взрывчатыми веществами, соглашения о конфиденциальности...».

Целью атаки стала компания RUAG LLC, американское подразделение RUAG, ранее известное как Mecanex USA.

ООО «РУАГ» является партнером военно-воздушных сил по всему миру и специализируется на техническом обслуживании и закупке запасных частей.

В Швейцарии компания RUAG LLC специализируется на проектах, связанных с двумя моделями истребителей: F-5 Tiger и F/A-18 Hornet.

В тот же день компания RUAG подтвердила факт утечки данных. В заявлении RUAG пояснялось: «Это была атака с использованием программ-вымогателей, направленная на RUAG LLC — нашу дочернюю компанию. Однако благодаря автономности используемых там ИТ-систем этот инцидент является единичным и не затрагивает другие системы в группе компаний RUAG».

Что касается утечки данных, компания RUAG подтвердила, что на данный момент «никакие особо конфиденциальные данные сотрудников в Швейцарии не пострадали».

Инцидент расследуется, и «приняты соответствующие меры».

Первоначальные оценки показывают, что Акира использовал разработанное им самим программное обеспечение-вымогатель, способное красть и шифровать данные жертв, делая их недоступными. Хакерская группа обещала предоставить ключ расшифровки после получения выкупа, а также угрожала опубликовать данные в даркнете, если жертвы откажутся платить.

В течение последнего периода Федеральное управление кибербезопасности Швейцарии (BACS) неоднократно предупреждало о вирусе Akira и советовало компаниям не платить выкуп.

Акира начал атаковать швейцарские компании в мае 2023 года и в последние месяцы активизировал эти действия.

Местные власти зафиксировали примерно 4-5 кибератак в неделю – это рекордный показатель.

В заявлении, опубликованном в прошлом месяце, Федеральное управление гражданской защиты и помощи при стихийных бедствиях (BAC) сообщило, что 200 компаний в Швейцарии стали жертвами программы-вымогателя Akira.

(ВНА/Вьетнам+)

Источник: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp