Тайваньский производитель комплектующих для ПК MSI подвергся атаке программы-вымогателя. Банда вымогателей денежных сообщений Взяв на себя ответственность за нарушение MSI. Группа утверждает, что украла исходный код из сети компании, включая закрытые ключи, исходный код программного обеспечения, прошивку BIOS, базы данных CTMS и ERP. MSI является глобальным гигантом в области аппаратного обеспечения с годовым доходом более 6,5 миллиардов долларов, что делает это серьезным нарушением.
Money Message перечислила MSI на своем веб-сайте утечки данных и опубликовала скриншоты украденных данных, которые, как сообщается, включают в себя, среди прочего, исходный код программного обеспечения, закрытые ключи и прошивку BIOS. В настоящее время группа требует от MSI выкуп в размере 4 миллионов долларов, угрожая опубликовать все якобы украденные документы примерно через пять дней, если их требования не будут выполнены.
Money Message утверждает, что украла 1,5 ТБ данных с помощью взлома MSI
Недавний отчет BleepingComputer освещает деятельность этой новой группы вымогателей, показывая, что злоумышленники заявили, что украли 1,5 ТБ данных из систем MSI. включая исходный код и базы данных. Они также предполагают, что группа могла взломать известного поставщика компьютерного оборудования, которым в данном случае является MSI.
По данным BleepingComputer, Money Message предупредила MSI, что у них есть исходный код поставщика оборудования, включая структуру для разработки BIOS. Они также утверждали, что иметь закрытые ключи, которые могут подписывать любой пользовательский модуль этого BIOS и устанавливать его на ПК с этим BIOS.
Это нарушение MSI подчеркивает растущую угрозу атак программ-вымогателей, подчеркивая необходимость принятия организациями эффективных мер кибербезопасности. Серьезность инцидента ясно показывает, что последствия отказа от уделения кибербезопасности приоритетов могут быть разрушительными. MSI еще не опубликовала заявление о взломе, и еще неизвестно, как они отреагируют на требования группы вымогателей.
