Adatszivárgás történt az Acernél

Az Acer megerősítette azokat a híreket, melyek szerint februárban adatszivárgás történt a vállalatnál.
 

Az Acer egyik dokumentumkezelő szerverét február közepén támadás érte. Azonban a biztonsági incidens csak azt követően került nyilvánosságra, hogy az egyik alvilági fórumon hackerek egy 160 GB-os adatállományt bocsátottak áruba, és azt állították, hogy az állomány Acertől eltulajdonított fájlokat, adatokat tartalmaz. Többek között az alábbiakat is:
  • bizalmas prezentációk
  • technikai leírások és szervizeseknek szóló útmutatók
  • leírások egyes háttérinfrastruktúrákról
  • termékkulcsok
  • ISO-fájlok
  • BIOS-fájlok
  • ROM-fájlok
Az adattolvajok nem határoztak meg konkrét árat a lopott adatokért, fájlokért. Annyit jeleztek, hogy a legnagyobb összegű ajánlat lesz a "nyerő", és csakis Moneroban fogják elfogadni a vételárat.
 
Az Acer a hackerek által közzétett fájl kapcsán úgy nyilatkozott, hogy nemrégen valóban detektált egy olyan incidenst, amelynek során illetéktelenek hozzáfértek az egyik szerviztechnikusok számára fenntarott dokumentumszerverhez. Az eset kivizsgálása jelenleg is zajlik, de eddig semmiféle jel nem utal arra, hogy ügyféladatok is a támadók kezébe kerültek volna. Az érintett kiszolgálón ugyanis ilyen jellegű adatok tárolása nem történt.
 
  1. 4

    A Microsoft 726 biztonsági rést foltozott be a Windows-on.

  2. 4

    174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.

  3. 4

    Az SAP a szokásosnál több sérülékenységre hívta fel a figyelmet a havi frissítései kapcsán.

  4. 4

    A SharePoint Server frissítésével 27 biztonsági rés vált befoltozhatóvá.

  5. 4

    A Microsoft az Exchange Servert is frissítette a novemberi hibajavító kedden.

  6. 4

    A Microsoft 59 sérülékenységről számolt be az SQL Serverrel kapcsolatban.

  7. 3

    A Zulip Server öt biztonsági hiba miatt szorul frissítésre.

  8. 3

    Az IBM Security SOAR-hoz újabb biztonsági frissítés érkezett.

  9. 3

    A PyPDF számos sebezhetőségre kapott hibajavítást.

  10. 3

    A Next.js esetében hat biztonsági javítás vált elérhetővé.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség