Acer потвърди за огромен пробив след изтичане на 160 GB данни в тъмната мрежа

Компанията Acer е претърпяла сериозен пробив в данните, при който са били откраднати около 160 GB поверителни данни от нейните сервизни техници.

Новината беше потвърдена от тайванския компютърен гигант по-рано тази седмица, който отбеляза, че пробива, който е станал през февруари тази година не включва изтичане на данни на клиенти.

Разследването на Acer относно обхвата на пробива обаче все още продължава, а предполагаемите хакери вече са се насочили към хакерски форуми в тъмната мрежа, за да рекламират откраднатите стоки, твърдейки, че данните съдържат технически ръководства, софтуерни инструменти, подробности за бекенд инфраструктурата, документация за моделите на продукти за телефони, таблети и лаптопи, BIOS, ROM файлове, ISO файлове и цифрови продуктови ключове за подмяна.

Хакерите дори са публикували скрийншоти на някои схеми на дисплеи, някои дефиниции на BIOS и няколко поверителни документа, за да докажат автентичността на откраднатите данни. Базата данни ще бъде продадена на този, който предложи най-висока цена, като от него се изисква да извърши и плащането в криптовалутата Monero.

Monero е криптовалута, ориентирана към неприкосновеността на личния живот, която е доста трудна за проследяване и като такава е популярен метод за разплащане сред киберпрестъпниците. Monero е също така токенът, който се добива чрез XMRig, досега най-популярния зловреден софтуер за криптоджакинг. (Криптоджакингът е злонамерена дейност, при която заразено устройство се използва за тайно копаене на криптовалути.)

Това не е първият случай, в който Acer претърпява пробив в данните си. През 2021 година компанията беше поразена от групата REvil ransomware, чиито оператори поискаха откуп от 50 млн. долара, в замяна на декриптора. Групата също така е заплашила да публикува откраднатите данни. По онова време това беше най-високото искане на откуп някога.

Половин година по-късно, през октомври 2021 година, системите за следпродажбено обслужване на Acer в Индия претърпяха атака, при която бяха откраднати повече от 60 GB данни. Според BleepingComputer групата, която стои зад атаката, е известна като Desorden и е успяла да се измъкне с данни за клиентите, както и с данни за дистрибутори и търговци на дребно.