MSI съобщава за нарушение на сигурността на данните си след атака с рансъмуер

Тайванският производител на компютърен хардуер MSI е пострадал от атака с рансъмуер миналата седмица, но омаловажава нейното въздействие.

PCMag откри доклад на компанията, подаден на Тайванската фондова борса (TWSE), в който MSI подробно описва инцидента, включително обсъждане на това какви данни е възможно да са пострадали при атаката и какви последици би могло да има това за бизнеса на компанията.

„След като установи, че някои информационни системи са атакувани от хакери, ИТ отделът на MSI инициира механизъм за защита на информационната сигурност и процедури за възстановяване. Дружеството също така е докладвало за аномалията на съответните държавни органи.“

значително въздействие

заявиха от MSI

Освен това подробностите за атаката са оскъдни. Не се знае кога точно е възникнал инцидентът (може да се е случил преди месеци), кои системи и крайни точки е криптирала компанията и дали при атаката са били откраднати чувствителни данни.

MSI заяви, че кибератаката не е имала „значително“ оперативно или финансово въздействие, като отбеляза:

„В момента няма значително въздействие върху нашия бизнес от финансова и оперативна гледна точка. Дружеството също така засилва мерките за контрол на информационната сигурност на своята мрежа и инфраструктура, за да гарантира сигурността на данните.“

Компанията обаче предупреди потребителите си да инсталират актуализации на BIOS и фърмуера само от официални източници, съобщава BleepingComputer.

„MSI призовава потребителите да получават актуализации на фърмуера/BIOS само официаления ни уебсайт и да не използват файлове от източници, различни нашия официален уебсайт.“

заяви компанията

По-рано тази седмица бандата Money Message Ransomware заяви, че е проникнала в някои от системите на MSI и е откраднала файлове, които ще изтекат онлайн следващата седмица, ако компанията откаже да плати откуп от 4 милиона долара.

Въпреки че компанията не съобщава кой стои зад атаката, участникът в заплахата, известен като Money Message, твърди, че е проникнал в системите на MSI и е откраднал някои файлове. Той е поискал 4 млн. долара, за да не публикува файловете онлайн.