Acer признала утечку 160 ГБ внутренних данных и технических документов

Acer признала утечку 160 ГБ внутренних данных и технических документов

Acer признала утечку 160 ГБ внутренних данных и технических документов

Тайваньский техногигант Acer подтвердил утечку данных из своих систем. Согласно официальному заявлению, злоумышленникам удалось взломать сервер, на котором хранились внутренние документы. Они использовались специалистами по ремонту техники.

На данном этапе внутреннее расследование Acer не выявило признаков доступа киберпреступников к данным клиентов. Интересно, что тайваньская компания признала киберинцидент уже после того, как на одном из форумов были выставлены 160 ГБ данных.

Пользователь, разместивший объявление о продаже, утверждал, что получил доступ к внутренней информации Acer. Пост датируется серединой февраля 2023 года.

 

Продавец также заявил, что среди скомпрометированных сведений были технические руководства, софтовые инструменты, детали бэкенд-инфраструктуры, а также документации от смартфонов, планшетов, ноутбуков, образы BIOS, ROM- и ISO-файлы и т. п.

В качестве доказательства доступа к данным киберпреступник привёл схемы дисплея Acer V206HQL и другие конфиденциальные документы. Продавец принимает исключительно криптовалюту Monero (XMR) в качестве оплаты.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru