Hackare attackerar schweizisk försvarsentreprenör och hotar att lägga ut data på den "mörka" webben.

Den 5 november hotade hackergruppen Akira att släppa militär data som tillhör ett amerikanskt dotterbolag till det schweiziska försvarsentreprenörsföretaget RUAG.

En VNA-reporter i Schweiz citerade Akiras uttalande som bekräftade att "det kommer att publicera 24 gigabyte av företagets data", inklusive "detaljerad information från anställda, konfidentiell militär information, många kontrakt och avtal (inklusive militära kontrakt), information om hur man arbetar med sprängämnen, informationssekretessavtal..."

Attacken riktade sig mot RUAG LLC, RUAGs amerikanska dotterbolag, tidigare känt som Mecanex USA.

RUAG LLC är en partner till flygvapen världen över och specialiserar sig på underhåll och reservdelsanskaffning.

I Schweiz fokuserar RUAG LLC på projekt relaterade till två jaktplansmodeller, F-5 Tiger och F/A-18 Hornet.

Samma dag erkände RUAG dataintrånget. I RUAGs uttalande stod det: "Detta var en ransomware-attack riktad mot RUAG LLC – vårt dotterbolag. På grund av autonomin hos de IT-system som användes där var denna incident dock isolerad och påverkade inte andra system inom RUAG-gruppen."

Angående den läckta informationen bekräftade RUAG att för närvarande ”har inga särskilt känsliga uppgifter om dess personal i Schweiz påverkats”.

Händelsen utreds och ”lämpliga åtgärder har vidtagits”.

Enligt inledande bedömningar använder Akira egenutvecklad ransomware, som kan stjäla och kryptera offerdata, vilket gör den oåtkomlig. Hackergruppen lovar att tillhandahålla dekrypteringsnycklar vid mottagande av lösensumman och hotar att publicera informationen på "mörka webben" om offret vägrar att betala.

På senare tid har det schweiziska federala kontoret för cybersäkerhet (Bacs) utfärdat ett flertal varningar om Akira och avrått företag från att betala någon lösensumma.

Akira började attackera schweiziska företag i maj 2023 och har intensifierat dessa åtgärder de senaste månaderna.

Lokala myndigheter har registrerat ungefär fyra till fem cyberattacker per vecka – ett rekordantal.

I ett uttalande förra månaden uppgav den federala myndigheten för civilskydd och katastrofhjälp (BAC) att 200 företag i Schweiz hade fallit offer för ransomware från Akira.

(TTXVN/Vietnam+)

Källa: https://www.vietnamplus.vn/tin-tac-tan-cong-nha-thau-quoc-phong-thuy-si-doa-dua-du-lieu-len-web-den-post1075216.vnp