AvosLocker Gang hävdar framgångsrikt gigabyte -hack

Hotaktören som driver AvosLocker -ransomware publicerade ett tillkännagivande och påstod att han hade hackat hårdvarutillverkaren Gigabyte. Meddelandet gjordes på webbplatsen som drivs av AvosLocker.

Hackergruppen bakom AvosLocker -ransomware skröt över sin påstådda framgångsrika attack mot Gigabyte och lade till och med upp ett urval av filer som enligt uppgift exfiltreras från den taiwanesiska maskinvarutillverkaren.

Avos ransomware -gäng publicerade inga detaljer om attacken, inte ens när det påstås ha hackat Gigabyte, men filproverna som påstås ha stulits från Gigabyte har undersökts av säkerhetsforskare. Experter som arbetar med säkerhetsfokuserad webbplats PrivacySharks granskade och slutsatsen var att filerna verkade äkta och innehåller information om Gigabyte-partners och anställda i företaget.

AvosLocker -gänget har hotat att det kommer att läcka ut resten av informationen som det påstår sig ha stulit om Gigabyte inte lyckas förhandla fram ett lösenavtal.

Enligt PrivacySharks som granskade de läckta filerna innehåller den delvisa läckan personligt identifierbar information om arbetssökande och anställda, men ännu viktigare - en komprimerad mapp med ett sekretessavtal och detaljer om ett avtal med nätverks- och lagringstillverkaren Barracuda Networks. Den läckta informationen innehåller också vad PrivacySharks kallar "olika data" relaterade till ett antal andra stora företag, inklusive Amazon, Intel, Kingston och BestBuy.

Medan en del av informationen i läckan går tillbaka till 2014, är den senaste informationen i den så ny som i maj 2021, vilket innebär att en bit av läckan är ganska färsk. PrivacySharks väckte oro över hur hårdvarutillverkaren hanterar och lagrar information, med hänvisning till att CV och jobbansökningsdokument lagrades långt efter att anställningsprocessen var över - en metod som inte är önskvärd.