Zsarolók loptak adatokat a Bombardiertől
A Bombardier is áldozatául esett azon kiberbűnözőknek, akik adatszivárogtatást követően vállalatokat zsarolnak meg.
Az utóbbi időben tovább szaporodtak azok a biztonsági incidensek, amelyek zsarolóvírusok, illetve egyéb módszerek alkalmazását követően adatszivárgáshoz vezetnek, majd váltságdíj követelésével zárulnak. Ezen esetekben előfordul, hogy az elkövetők fájlokat titkosítanak és egyúttal adatokat lopnak, de olyan támadások is akadnak, amik során a támadók kizárólag fájlok eltulajdonítására törekednek. Ez történt a Bombardiernél is.
A biztonsági incidens megtörténtét a Bombardier már megerősítette, igaz csak az után, hogy a Clop nevű zsarolóprogramot terjesztő kiberbanda a weboldalán olyan információkat tett közzé, amik a vállalathoz köthetők. A támadás során elsősorban repülőgépgyártással összefüggő adatok kerültek az adattolvajok birtokába, de a cég közlése szerint egyéb bizalmas adatok is érintettek lehetnek. A Clop által kiszivárogtatott állományok között megtalálhatók repülőgépekkel kapcsolatos terveket, alkatrészábrákat és repülési tesztekről készült jelentéseket tartalmazó dokumentumok is.
Az adatszivárgás nyilvánosságra kerülését követően a Bombardier egy közleményben reagált, és jelezte, hogy az eddig lefolytatott forensic vizsgálatok arra engednek következtetni, hogy az elkövetők alkalmazottakhoz, ügyfelekhez és beszállítókhoz kapcsolódó adatokat is meglovasítottak. A vállalat már minden érintettel felvette a kapcsolatot, és értesítette őket a történtekről.
Prémium előfizetéssel!
-
A Cisco két súlyos sérülékenységet szüntetett meg az Identity Services Engine-ben.
-
A Python öt biztonsági hibajavítással lett gazdagabb.
-
A Trend Micro Password Manager kapcsán egy újabb biztonsági rendellenességre derült fény.
-
A Brother nyomtatói és multifunkciós készülékei kapcsán 8 biztonsági hibára derült fény.
-
A Google ezúttal három biztonsági rést foltozott be a Chrome böngészőn.
-
Több mint egy tucat biztonsági javítás érkezett a Firefox webböngészőhöz.
-
A Mautic legújabb kiadása öt biztonsági hibát szüntet meg.
-
A MongoDB egy biztonsági hiba miatt kapott frissítést.
-
A Pure-ftpd fejlesztői egy biztonsági hiba miatt adtak ki frissítést.
-
Az IBM 18 biztonsági hibát javított a QRadar SIEM rendszerében.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat