Gigabyte подверглась кибератаке — хакеры украли конфиденциальную документацию Intel и AMD
Группировка RansomEXX угрожает опубликовать её в открытом доступе, если не получит выкуп.
Производитель компьютерных комплектующих Gigabyte подтвердил, что стал жертвой кибератаки — хакеры взломали сервера компании, зашифровали на них данные и требуют выкуп.
На момент написания заметки официальный сайт работает с перебоями. Пользователи не могут получить доступ к разделам гарантийного обслуживания и обновлений.
Gigabyte заявила, что инцидент не затронул производственные системы и обратилась в правоохранительные органы. Однако у этой атаки есть ещё один аспект — данные, украденные злоумышленниками.
Группировка под названием RansomEXX утверждает, что похитила 112 ГБ файлов с конфиденциальной технической документацией от Intel, AMD и American Megatrends, часть которой находится под соглашениями о неразглашении (NDA).
По данным VideoCardz, файлы могут содержать схемы устройств следующего поколения, «дорожные карты» производителей, а также ключи шифрования UEFI, BIOS и TPM.
Ранее жертвами подобных кибератак стали Acer, поставщик Apple Quanta Computers и оператор Colonial Pipeline, который выплатил злоумышленникам 75 биткоинов. В случае с Gigabyte сумма выкупа не разглашается.
Комментарий недоступен
Ну в любом случае хуже не будет. Хоть шанс, что не опубликуют
Любой специалист по ИБ (а так же регуляторы вплоть до АНБ или Белого Дома) скажет: платить выкуп таким ребятам нельзя.
Нет никакой гарантии, что злоумышленники выполнят свои обещания (это не имеет смыла, а часто и опасно/вредно для них).
Более того, платя выкуп, компания стимулирует подобный вид преступности к развитию.
Может смысл в том, что если они опубликуют данные, то в следующий раз, когда у когог-то что-то украдут, им не станут платить выкуп. Ибо будут знать, что все равно сольют инфу, потому что так они уже поступали
Данные скорее всего уже проданы заинтересованным лицам/компаниям (или это вообще изначально промышленный шпионаж), это просто попытка получить небольшой бонус в виде биткоинов.
Комментарий недоступен
Данная "услуга" имела бы смысл, если бы они рассказали как именно взломали сервера. Но даже в таком случае гарантии нет.