中國臺灣電腦巨頭宏碁已證實,其在印度的售后服務系統最近在該公司所謂的“孤立攻擊”中遭到破壞。
“一經發現,我們立即啟動了安全協議并對我們的系統進行了全面掃描。我們正在通知印度所有可能受影響的客戶,”宏碁公司通訊發言人說。
“該事件已報告給當地執法部門和印度計算機應急響應小組,對我們的運營和業務連續性沒有重大影響。”
雖然宏碁沒有提供有關此事件背后攻擊者身份的詳細信息,但一名威脅行為者已經在一個流行的黑客論壇上聲稱發動了這次攻擊,稱他們從宏碁的服務器上竊取了超過60GB的文件和數據庫。
據稱被盜的數據包括屬于宏碁印度零售商和分銷商的客戶、公司和財務數據以及登錄詳細信息。
作為證據,攻擊者提供了一段視頻,其中展示了被盜文件和數據庫、10000 名客戶的記錄以及3000家印度宏碁分銷商和零售商的被盜憑證。
七個月內第二次被入侵
這是繼REvil在3月份聲稱的勒索軟件攻擊之后,這家計算機巨頭的系統今年第二次遭到破壞。(延伸閱讀:殼牌披露數據被盜,宏碁被勒索3億RMB+)
當時宏碁被勒索5000萬美元(3億人民幣+)才能取回被盜數據,這是當時最大的公開贖金(REvil在7月打破了他們的記錄,要求Kaseya支付7000萬美元的贖金。)
當被外媒要求確認3月份的勒索軟件攻擊時,宏碁沒有給出明確的答復,而是表示他們向相關執法機構和數據保護部門“報告了最近的異常情況”。(所以標題為什么這樣寫)對于其他要求提供更多細節的要求,宏碁回應稱“正在進行調查,為了安全起見,我們無法對細節發表評論。”
Advanced Intel的Vitali Kremez發表言論表示,Advanced Intel的Andariel網絡情報平臺在攻擊前發現了Revil團伙的目標是Acer域上的Microsoft Exchange服務器。
顯示Acer Exchange Server成為目標的Andariel摘要
宏碁是一家中國臺灣跨國公司,專門從事硬件和電子產品,按銷量計算,是全球第六大個人電腦供應商 。根據Gartner的數據,該公司在全球40個國家/地區擁有約7000名員工,2019年收入為83.4億美元。