Logitech потвърди, че техни системи са станали жертва на рансъмуер атака

Швейцарският производител на компютърна периферия Logitech International призна, че част от мрежата им е станала жертва на рансъмуер атака. Съобщава се, че атаката не е оказала влияние върху бизнес операциите, продуктите и производството.

„Скоро след като засякохме инцидента, Logitech предприе своевременно стъпки, за да реагира и разследва случая с помощта на водеща компания за киберсигурност“, пишат Logitech. Разследването на компанията до момента е показало, че атаката е засегнала ограничен обем от информация, засягаща служители и потребители. А така също и данни на клиенти и доставчици. Logitech допълват, че не са открити доказателства за кражба на чувствителни данни. Такива, като кредитна информация или паспортна информация. Причината е, че този тип данни не се е съхранявала в атакуваните системи.

Пробивът е осъществен чрез експлоатирането на уязвимост в използван от компанията софтуер от външен доставчик.

Признанието на Logitech идва след като информация за пробив в системите им се появи на сайта на рансъмуер групата зад Clop. Киберпрестъпниците твърдят, че са успели да откраднат от мрежата на компанията данни в размер от 1.5ТВ. Предполага се, че въпросният софтуер, за който пишат Logitech принадлежи на Oracle. Clop и свързани с групата престъпници експлоатират новооткрита уязвимост в Oracle E-Business Suite от лятото насам. През октомври, Mandiant и Google алармираха за атаки с изнудване към серия от компании и организации. Извършителите им твърдят, че са осъществили атаките си именно след експлоатиране на слабост в споменатия софтуер.