Хакерите, които атакуваха Western Digital, поискаха десетки милиони долари откуп

В резултат на скорошна хакерска атака срещу мрежовите ресурси на корпорацията Western Digital са били откраднати повече от 10 TB служебна и потребителска информация. Ресурсът TechCrunch успя да се свърже с предполагаемите организатори на тази атака и да разбере, че те искат голям откуп от компанията за откраднатите данни и условни гаранции за допълнителна безопасност.

Според информацията на TechCrunch, организаторите на атаката срещу инфраструктурата на Western Digital произволно са избрали целта си, като същевременно не само са откраднали данни, но и са запазили и достъп до важни информационни ресурси. В качеството на доказателство за успеха на атаката на специалистите бяха показани цифрови сертификати, които им позволяват да подписват документи от името на ръководството на Western Digital, както и официални телефонни номера на високопоставени служители на корпорацията. При опитите за обаждане се включва телефонен секретар, на който се споменават имената на разпознаваемите от хакерите ръководители на компанията. Накрая, нападателите са показали скрийнсейвър на услугата за видеоконференция с участието на ръководителя на подразделението на WDC, отговарящ за информационната безопасност. Освен това, хакерите са получили достъп до определени корпоративни информационни системи и хранилища на данни.

Авторите на атаката не са криптирали компрометираните данни и сега разчитат да получат еднократен голям откуп от десетки милиони щатски долари. Срещу пари те са готови да откажат достъпа до инфраструктурата на Western Digital и да посочат слабостите в системите за сигурност на компанията. Естествено, неспазването на тези изисквания заплашва компанията с нови неприятности, които могат да бъдат утежнени от опитите на засегнатата страна да открие и накаже организаторите на атаката. Ако последните не получат откуп до определено време, тогава откраднатите данни ще бъдат публикувани на сайта на една от хакерските групировки, към която самите те нямат пряко отношение. Организаторите на атаката също не са склонни да идентифицират по какъвто и да е начин групата си. Според тях, досега представители на Western Digital не са се опитвали да се свързват с тях. Хакерите признаха, че са получили достъп до акаунт на Western Digital в облачната инфраструктура на Microsoft Azure с администраторски привилегии, а също и до вътрешни корпоративни ресурси. Акциите на компанията паднаха с 2,95% на фона на подобни новини.