导读 宏碁遭受了一次重大数据泄露,大约160GB的敏感数据从其维修技术人员那里被盗。本周早些时候,这家台湾计算机巨头证实了这一消息,该公司指
宏碁遭受了一次重大数据泄露,大约160GB的敏感数据从其维修技术人员那里被盗。
本周早些时候,这家台湾计算机巨头证实了这一消息,该公司指出,发生在2023年2月的数据泄露事件不涉及客户数据。
然而,宏碁对违规范围的调查仍在进行中,被指控的黑客现在已经进入地下黑客论坛宣传被盗商品,声称数据包含技术手册、软件工具、后端基础设施详细信息、手机产品模型文档、平板电脑和笔记本电脑、BIOS映像、ROM文件、ISO文件和替换数字产品密钥。
犯罪分子甚至张贴了某些显示器原理图的屏幕截图、一些BIOS定义和一些机密文件,以证明被盗数据的真实性。该数据库将出售给出价最高的人,他们也需要用Monero付款。
Monero是一种非常难以追踪的面向隐私的加密货币,因此是网络犯罪分子中流行的支付方式。Monero也是通过XMRig挖掘的代币,XMRig是迄今为止最流行的加密劫持恶意软件(在新标签页中打开)在那里。
这不是Acer第一次遭遇数据泄露,因为在2021年,该公司被攻击切换REvil勒索软件,其运营商要求5000万美元的赎金以换取解密器。该组织还威胁要向公众公布被盗数据。当时,这是有史以来最高的赎金要求。
半年后,也就是2021年10月,宏碁在印度的售后系统遭到攻击,超过60GB的数据被盗。据BleepingComputer称,此次攻击背后的组织名为Desorden,它设法窃取了客户数据以及分销商和零售商的数据。