Pozrite si
Nadnárodná spoločnosť Gigabyte je známym výrobcom počítačového hardvéru, hlavne základných dosiek a grafických kariet. Podľa aktuálnych informácií sa spoločnosť stala obeťou kybernetického útoku pomocou ransomvéru, kedy sa hackerom podarilo znefunkčniť niekoľko interných firemných serverov.
Hoci neboli zasiahnuté priamo produkčné systémy spoločnosti a jej výroba, aj tak sa útočníkom podarilo znefunkčniť niektoré zákaznícke služby, ktoré spoločnosť Gigabyte poskytuje. Nefunkčné ostali napríklad webové stránky poskytujúce globálnu technickú podporu a aktualizácie.
Ďalším problémom, s ktorým sa spoločnosť Gigabyte musí vysporiadať, je masívny únik dát. Podľa informácií, ktoré zverejnila ransomvér skupina RansomEXX stojaca za kybernetickým útokom, sa jej podarilo získať 112 GB firemných dát. Mimo inými aj citlivé dokumenty od partnerských firiem ako AMD alebo Intel, ktoré sú označené a chránené zmluvami o mlčanlivosti.
Práve tieto dokumenty môžu byť pre firmu veľmi dôležité, pretože po ich zverejnení hrozia spoločnosti finančné a právne následky vyplývajúce zo zmluvy o mlčanlivosti.
Aktuálne nie je známa výška požadovaného výkupného, nakoľko ransomvér skupina chce komunikovať len priamo so zástupcami firmy Gigabyte. RansomEXX však dôrazne varovala, že je pripravená okamžite zverejniť získané dáta a dokumenty, ak spoločnosť Gigabyte nebude spolupracovať.
Spoločnosť Gigabyte sa aktuálne k bezpečnostnému incidentu nevyjadrila, nie je ani známe, či začala s kyberkriminálnikmi komunikovať a vyjednávať. V tomto prípade sa jedná o ďalší ransomvér útok na veľkú technologickú firmu.
Len pár mesiacov dozadu sa stal obeťou kybernetického útoku aj nadnárodný výrobca počítačov a hardvéru – spoločnosť Acer. V tomto prípade bolo požadované výkupné až 50 miliónov dolárov, za útokom vtedy stála notoricky známa skupina REvil.
Ransomvér skupina RansomEXX nie je na scéne žiadnym nováčikom, operuje už od roku 2018. Do povedomia verejnosti sa však dostala až v roku 2020, kedy sa začala zameriavať na väčšie firmy a organizácie. Medzi verejne známe obete skupiny RansomEXX patrí napríklad spoločnosť Konica Minolta, Montreal transit system, ale i Ministerstvo dopravy v Texase a Brazílsky súdny systém.
Článok bol pripravený v spolupráci so službou SAFELab – kurzy IT bezpečnosti.
Zdroj