Acer binnen zeven dagen getroffen door tweede hackeraanval
Nadat de Taiwanese hardwarefabrikant Acer vorige week een cyberaanval kreeg op zijn Indiase vestiging, heeft het bedrijf nu een tweede exemplaar van een aanval bevestigd. Deze keer richtten de hackers zich op de infrastructuur van het bedrijf in Taiwan.
De nieuwe aanval is volgens rapporten het werk van de dreigingsactoren onder de naam Desorden Group. ZDNet meldde dat de hackers contact met hen hadden opgenomen en beweerden dat ze een tweede aanval op Acer's IT-systemen hadden uitgevoerd om een punt naar huis te maken.
Volgens de online publicatie verklaarden de hackers dat ze Acer opnieuw hebben aangevallen om aan te tonen dat de hardwarefabrikant "ver achterloopt" op het gebied van cyberbeveiliging en heeft wat de hackers een "wereldwijd netwerk van kwetsbare servers" noemden.
Een woordvoerder van Acer verklaarde dat het bedrijf ontdekte wat het een "geïsoleerde aanval" noemt op zijn Indiase post-sale service-infrastructuur, gevolgd door de laatste aanval op Taiwanese systemen. De woordvoerder verklaarde ook dat Acer alle relevante autoriteiten heeft geïnformeerd, inclusief de Taiwanese wetshandhavingsinstanties.
Desorden beweert dat de Taiwanese systemen die ze aanvielen werknemersgegevens bevatten en dat een deel ervan is geëxfiltreerd. Acer verklaarde dat de Taiwanese servers geen enkele vorm van klantgerelateerde informatie bevatten.
De Desorden Group heeft verder geen commentaar gegeven op de motivatie achter de aanvallen op Acer, ondanks pogingen van een deel van ZDNet om contact met hen op te nemen voor meer informatie.
Bij de vorige aanval op de servers van Acer in India werd ongeveer 60 gigabyte aan informatie gestolen, waaronder klant- en winkelinformatie. Desorden Group, die opnieuw achter de eerste aanval zat, plaatste zelfs een 10.000 recordmonster van de gestolen informatie om te bewijzen dat ze deze hadden en ging de gestolen gegevens te koop aanbieden op het dark web. Acer was begin 2021 ook het doelwit van de REvil-ransomwarebende, met een vermeend losgeldeis van $ 50 miljoen toen. Het aanbod van Acer om een veel redelijker bedrag van $ 10 miljoen te betalen, werd afgewezen door de operators van REvil.
