中國臺灣計算機硬件供應(yīng)巨頭技嘉遭受勒索軟件攻擊,黑客目前威脅要在暗網(wǎng)上發(fā)布超過112GB的商業(yè)數(shù)據(jù),除非該公司同意他們的贖金要求。
這家主要以其高性能主板而聞名的中國臺灣公司通過電話和臺灣網(wǎng)站上的消息(現(xiàn)已刪除)證實了此次攻擊。
一位發(fā)言人表示,該事件并未影響生產(chǎn)系統(tǒng)。只有中國臺灣總部的幾臺內(nèi)部服務(wù)器受到影響,現(xiàn)在已經(jīng)被關(guān)閉和隔離。該公司目前正在調(diào)查黑客如何破壞其系統(tǒng)、竊取文件和加密本地副本。當(dāng)?shù)貓?zhí)法部門也已收到通知。
RansomExx團伙所為
雖然該公司沒有說出攻擊者的名字,但通過來源獲得了對包含勒索軟件團伙勒索要求的黑暗網(wǎng)頁的訪問權(quán)限。該頁面托管在一個黑暗的門戶網(wǎng)站上,其中 RansomExx勒索軟件卡特爾的成員通常會對被黑客入侵的公司進行威脅,并從拒絕付款的公司那里泄露數(shù)據(jù)。
我們已經(jīng)下載了112GB(120971743713字節(jié)) 的文件,我們準(zhǔn)備發(fā)布它。其中許多都在NDA(英特爾、AMD、美國大趨勢)之下 。
泄漏源:[redacted]gigabyte.intra、 git.[redacted].tw 和其他一些。
RansomExx 勒索頁面上的消息
對技嘉中國臺灣總部的勒索軟件攻擊是過去幾年襲擊中國臺灣科技行業(yè)的一長串勒索軟件攻擊中的最新一起,勒索費用未知,我們將持續(xù)跟蹤報道。
之前的同行勒索受害者包括宏碁、研華、仁寶、廣達和佳明。