Gang AvosLocker twierdzi, że udany gigabajtowy haker

Cyberprzestępca, który obsługuje ransomware AvosLocker, opublikował ogłoszenie, twierdząc, że zhakował producenta sprzętu Gigabyte. Ogłoszenie zostało ogłoszone na stronie internetowej prowadzonej przez AvosLocker.

Grupa hakerów stojąca za oprogramowaniem ransomware AvosLocker chwaliła się swoim rzekomym udanym atakiem na Gigabyte, a nawet opublikowała próbkę plików, które podobno zostały eksfiltrowane od tajwańskiego producenta sprzętu.

Gang Avos ransomware nie opublikował żadnych szczegółów na temat ataku, nawet jeśli rzekomo zhakował Gigabyte, ale próbki plików, które rzekomo zostały skradzione Gigabyte, zostały zbadane przez badaczy bezpieczeństwa. Eksperci pracujący ze stroną poświęconą bezpieczeństwu PrivacySharks zbadali i doszli do wniosku, że pliki wyglądały na prawdziwe i zawierały informacje o partnerach Gigabyte i pracownikach firmy.

Gang AvosLocker zagroził, że ujawni resztę informacji, które rzekomo ukradł, jeśli Gigabyte nie zdoła wynegocjować umowy okupu.

Według PrivacySharks, która zbadała wyciekające pliki, częściowy wyciek zawiera informacje umożliwiające identyfikację osób ubiegających się o pracę i pracowników, ale co ważniejsze – skompresowany folder z umową o zachowaniu poufności oraz szczegółami umowy z producentem sieci i pamięci masowej Barracuda Networks. Ujawnione informacje obejmują również to, co PrivacySharks nazywa „różnymi danymi” związanymi z wieloma innymi dużymi firmami, w tym Amazon, Intel, Kingston i BestBuy.

Chociaż niektóre informacje zawarte w wycieku pochodzą z 2014 r., najbardziej aktualne dane pochodzą z maja 2021 r., co oznacza, że część wycieku jest całkiem świeża. PrivacySharks wyraziła obawy dotyczące sposobu, w jaki producent sprzętu zajmuje się i przechowuje informacje, powołując się na fakt, że życiorysy i dokumenty aplikacyjne były przechowywane długo po zakończeniu procesu zatrudniania – praktyka, która nie jest pożądana.