Zsarolóvírus okozott incidenst a Schneider Electric-nél
A Schneider Electric egyik részlegét zsarolóvírussal végrehajtott támadás érte. Ennek következtében adatszivárgás is történhetett.A Cactus nevű zsarolóprogram 2023 tavaszán kezdett terjedni, és elsősorban vállalati felhasználókat vett célba. A kártékony program kettős zsarolást tesz lehetővé, vagyis fájlok titkosítása mellett képes adatszivárogtatást is elősegíteni. A károkozó mögött lévő kiberbanda az interneten létrehozott egy olyan weboldalt, amelyen az áldozatainak listáját és az azoktól eltulajdonított adatokat hozza nyilvánosságra, legalábbis akkor, ha a károsultak nem fizetik ki a követelt váltságdíjat. Erre a listára került fel a napokban a Schneider Electric is.
A vállalat megerősítette, hogy zsarolóvírus került a Fenntarthatósági (Sustainability Business) részlegének egyik rendszerébe. A cég hangsúlyozta, hogy más üzletágakat nem érintett a kibertámadás.
A biztonsági incidens január 17-én történt, és a vizsgálatok még jelenleg is folyamatban vannak. Az eddigi elemzések azt mutatják, hogy nem lehet kizárni, hogy az elkövetők adatokat szivárogtattak ki.
Az incidens során a Cactus zsarolóvírus jutott szerephez. Egyes hírek szerint a Cactus kiberbanda egyelőre annyit közölt, hogy több terabájtnyi adathoz sikerült hozzáférést szereznie, és azt nyilvánosságra fogja hozni, ha nem teljesülnek a követelései.
A Schneider Electric egyelőre nem adott tájékoztatást arról, hogy milyen típusú adatok kerülhettek illetéktelen kezekbe. Ugyanakkor jelezte, hogy az érintettekkel közvetlenül veszi fel a kapcsolatot, és ad számukra tájékoztatást. (A vállalat támadással sújtott üzletágának olyan ügyfelei vannak, mint például a DHL, a DuPont, a Hilton, a Lexmark, a PepsiCo és a Walmart).
-
Az IBM a QRadar SIEM-ben egy kritikus biztonsági hibát javított.
-
A LibreOffice-hoz egy biztonsági javítás vált elérhetővé.
-
A Google ismét súlyos sérülékenységeket szüntetett meg a Chrome böngészőben.
-
Az SAP kiadta a májusi biztonsági frissítéseit.
-
Az Adobe egy tucat sebezhetőséget orvosolt a PDF-kezelő alkalmazásai kapcsán.
-
Az Adobe Illustrator három sebezhetőség miatt kapott frissítést.
-
A VMware fontos hibajavításokat adott ki a Workstation és a Fusion megoldásaihoz.
-
Az Apple kiadta a mobil operációs rendszereinek legújabb biztonsági javításait.
-
Jelentős biztonsági frissítés érkezett a macOS operációs rendszerhez.
-
Elérhetővé váltak a Windows májusi frissítései.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.