Нападатели хакнаха сървърите на Gigabyte и заплашват да публикуват поверителни документи на Intel, AMD и AMI

Съобщава се, че основните сървъри на Gigabyte са хакнати, като групата нападатели, която се нарича RansomEXX, са откраднали 112 GB данни, които съдържат поверителни технически документи от Intel, AMD и други, които са предоставени на Gigabyte при строго NDA, за да помогнат на компанията да проектира дънни платки, преносими компютри, настолни компютри, сървъри и графични карти. Хакерската група, също така е вкарала и рансъмуер за криптиране на данните на Gigabyte, които включват тези документи. Твърди се, че атаката е станала през седмицата на 2 август и Gigabyte са затворили за достъп системите си в централата в Тайван. Това дори доведе до падане на уебсайтовете на компанията.

Макар че компания от мащаба на GIGABYTE със сигурност поддържа своевременно архивиране на своите данни и може да възстанови почти всичко, криптирано от RansomEXX, има и друг аспект на тази атака и това са данните, които нападателите са откраднали. Те заплашват, че данните могат да изтекат, ако откупът не бъде платен навреме. Това би поставило под заплаха за публичност на голямо количество поверителни документи, включително проекти на дънни платки, UEFI/BIOS/TPM данни/ключове и т.н. От Gigabyte отказват коментар по въпроса, освен съобщението, че са изолирали засегнатите сървъри от останалата част от мрежата си и са уведомили правоприлагащите органи.

Източник: Techpowerup