中国台湾计算机硬件供应巨头技嘉遭受勒索软件攻击,黑客目前威胁要在暗网上发布超过112GB的商业数据,除非该公司同意他们的赎金要求。
这家主要以其高性能主板而闻名的中国台湾公司通过电话和台湾网站上的消息(现已删除)证实了此次攻击。
一位发言人表示,该事件并未影响生产系统。只有中国台湾总部的几台内部服务器受到影响,现在已经被关闭和隔离。该公司目前正在调查黑客如何破坏其系统、窃取文件和加密本地副本。当地执法部门也已收到通知。
RansomExx团伙所为
虽然该公司没有说出攻击者的名字,但通过来源获得了对包含勒索软件团伙勒索要求的黑暗网页的访问权限。该页面托管在一个黑暗的门户网站上,其中 RansomExx勒索软件卡特尔的成员通常会对被黑客入侵的公司进行威胁,并从拒绝付款的公司那里泄露数据。
我们已经下载了112GB 的文件,我们准备发布它。其中许多都在NDA(英特尔、AMD、美国大趋势)之下 。
泄漏源:
[redacted]gigabyte.intra、git.[redacted].tw 和其他一些RansomExx 勒索页面上的消息
对技嘉中国台湾总部的勒索软件攻击是过去几年袭击中国台湾科技行业的一长串勒索软件攻击中的最新一起,勒索费用未知,我们将持续跟踪报道。
之前的同行勒索受害者包括宏碁、研华、仁宝、广达和佳明。(文章来源:安全信息服务平台)