AvosLocker Gang behauptet erfolgreichen Gigabyte-Hack

Der Bedrohungsakteur, der die AvosLocker-Ransomware betreibt, hat eine Ankündigung veröffentlicht, in der er behauptet, den Hardwarehersteller Gigabyte gehackt zu haben. Die Ankündigung erfolgte auf der von AvosLocker betriebenen Website.

Die Hackergruppe hinter der AvosLocker-Ransomware prahlte mit ihrem angeblich erfolgreichen Angriff auf Gigabyte und veröffentlichte sogar eine Auswahl von Dateien, die Berichten zufolge vom taiwanesischen Hardwarehersteller exfiltriert wurden.

Die Avos-Ransomware-Gang veröffentlichte keine Details zu dem Angriff, auch nicht, als er angeblich Gigabyte gehackt hatte, aber die angeblich von Gigabyte gestohlenen Dateiproben wurden von Sicherheitsforschern untersucht. Experten, die mit der sicherheitsorientierten Website PrivacySharks arbeiteten, untersuchten und kamen zu dem Schluss, dass die Dateien echt erschienen und Informationen über Gigabyte-Partner und Mitarbeiter des Unternehmens enthalten.

Die AvosLocker-Gang hat gedroht, den Rest der angeblich gestohlenen Informationen preiszugeben, wenn es Gigabyte nicht gelingt, eine Lösegeldvereinbarung auszuhandeln.

Laut PrivacySharks, das die durchgesickerten Dateien untersucht hat, enthält das teilweise Leck persönlich identifizierbare Informationen über Bewerber und Mitarbeiter, aber noch wichtiger - einen komprimierten Ordner mit einer Geheimhaltungsvereinbarung und Details zu einem Deal mit dem Netzwerk- und Speicherhersteller Barracuda Networks. Zu den durchgesickerten Informationen gehören auch, was PrivacySharks als "verschiedene Daten" bezeichnet, die sich auf eine Reihe anderer großer Unternehmen beziehen, darunter Amazon, Intel, Kingston und BestBuy.

Während einige der Informationen in dem Leak aus dem Jahr 2014 stammen, stammen die aktuellsten Daten aus dem Mai 2021, was bedeutet, dass ein Teil des Leaks recht frisch ist. PrivacySharks äußerte Bedenken hinsichtlich der Art und Weise, wie der Hardwarehersteller mit Informationen umgeht und diese speichert, und verwies auf die Tatsache, dass Lebensläufe und Bewerbungsunterlagen lange nach Abschluss des Einstellungsverfahrens gespeichert würden – eine Praxis, die nicht wünschenswert ist.