Взломавшие и зашифровавшие серверы Gigabyte хакеры потребовали выкуп

Производитель материнских карт и других компьютерных комплектующих компания Gigabyte была атакована хакерской группировкой RansomExx, 6 августа сообщает сетевое издание по кибербезопасности The Record.

Хакерам удалось получить доступ к некоторым серверам компании и похитить около 112 Гб данных. Кроме того данные на атакованных серверах были зашифрованы.

Представители компании подтвердили, что сервера были взломаны, но отметили что атака не затронула производство компании. Все атакованные сервера отключены от сети и в компании расследуют каким образом хакерам удалось получить к ним доступ.

Также в компании сообщили, что уведомили о произошедшем полицию.

В даркнете хакеры сообщили о скачанных ими данных и угрожают их опубликовать, если компания не заплатит выкуп. Для примера они выложили скриншоты некоторых из них.

Злоумышленники подчеркнули, что часть документов, касающихся компаний Intel и AMD, выпускающих процессоры, а также компании American Megatrends (известном разработчике BIOS материнских плат), имеют статус не подлежащих разглашению (NDA).

Напомним, хакерская группировка RansomExx стала известна с лета 2020 года и ее атакам уже подверглись такие компании как Acer, Garmin, AdvanTech и другие.