Beintett a zsarolóknak a Stadler

A Stadler vasútijármű-gyártó céget az egyik ismert kiberbanda nagyon komoly összegre zsarolta meg egy adatszivárgással járó támadás után.
 

A Stadler arról számolt be, hogy július közepén egy biztonsági incidenst detektált, aminek során adatok kerültek illetéktelen kezekbe. A vizsgálatok során kiderült, hogy a támadás az egyik olyan adatcsere platformot érte, amelyet az egyik beszállítójával való adatmegosztásra használ.
 
A vállalat jelezte, hogy a kibertámadásért az a Everest nevű kiberbanda tehető felelőssé, amely már 2020 óta okoz károkat, és hajt végre ransomware típusú támadásokat.
 
A Stadler az esettel kapcsolatban nagyon egyértelműen és nyíltan fogalmazott, hiszen közölte, hogy az elkövetők 12,3 millió dollárt követeltek azért, hogy az eltulajdonított adatokat ne hozzák nyilvánosságra. A vállalat viszont kijelentette, hogy semmilyen körülmény között nem teljesíti a zsarolók követeléseit.
 
Az incidens kapcsán közzétett vizsgálati eredmények arra is kitérnek, hogy a támadók által megszerzett adatok között személyes és pénzügyi jellegű információk nem szerepelnek, elsősorban technikai jellegű adatok kerültek illetéktelen kezekbe. A támadás pedig nem érintette a vállalat mindennapi működését, az nem okozott fennakadást egyik IT-rendszerben sem, így a gyártás is zavartalan maradt.