Zsarolóvírus okozott incidenst a Schneider Electric-nél

A ​Schneider Electric egyik részlegét zsarolóvírussal végrehajtott támadás érte. Ennek következtében adatszivárgás is történhetett.
 

A Cactus nevű zsarolóprogram 2023 tavaszán kezdett terjedni, és elsősorban vállalati felhasználókat vett célba. A kártékony program kettős zsarolást tesz lehetővé, vagyis fájlok titkosítása mellett képes adatszivárogtatást is elősegíteni. A károkozó mögött lévő kiberbanda az interneten létrehozott egy olyan weboldalt, amelyen az áldozatainak listáját és az azoktól eltulajdonított adatokat hozza nyilvánosságra, legalábbis akkor, ha a károsultak nem fizetik ki a követelt váltságdíjat. Erre a listára került fel a napokban a Schneider Electric is.
 
A vállalat megerősítette, hogy zsarolóvírus került a Fenntarthatósági (Sustainability Business) részlegének egyik rendszerébe. A cég hangsúlyozta, hogy más üzletágakat nem érintett a kibertámadás.
 
A biztonsági incidens január 17-én történt, és a vizsgálatok még jelenleg is folyamatban vannak. Az eddigi elemzések azt mutatják, hogy nem lehet kizárni, hogy az elkövetők adatokat szivárogtattak ki.
 
Az incidens során a Cactus zsarolóvírus jutott szerephez. Egyes hírek szerint a Cactus kiberbanda egyelőre annyit közölt, hogy több terabájtnyi adathoz sikerült hozzáférést szereznie, és azt nyilvánosságra fogja hozni, ha nem teljesülnek a követelései.
 
A Schneider Electric egyelőre nem adott tájékoztatást arról, hogy milyen típusú adatok kerülhettek illetéktelen kezekbe. Ugyanakkor jelezte, hogy az érintettekkel közvetlenül veszi fel a kapcsolatot, és ad számukra tájékoztatást. (A vállalat támadással sújtott üzletágának olyan ügyfelei vannak, mint például a DHL, a DuPont, a Hilton, a Lexmark, a PepsiCo és a Walmart).
 
  1. 4

    A Discourse négy biztonsági hiba miatt kapott frissítést.

  2. 3

    Újabb biztonsági frissítést kapott az NVIDIA CUDA Toolkit.

  3. 4

    A Juniper Junos OS és a Junos OS Evolved fontos biztonsági hibajavítást kapott.

  4. 4

    A Red Hat ismét jelentős mennyiségű biztonsági frissítést tett közzé az OpenShift Container Platformhoz.

  5. 4

    A DrayTek 14 biztonsági hibáról számolt be.

  6. 4

    Négy biztonsági rés vált befoltozhatóvá a Google ChromeOS-en.

  7. 4

    A Mozilla 14 biztonsági rlst foltozott be a Firefox webböngészőn.

  8. 4

    A Mozilla Thunderbird frissítése 11 biztonsági hiba miatt vált szükségessé.

  9. 4

    A Google Chrome ezúttal három biztonsági javítást kapott.

  10. 4

    A Lenovo Service Bridge egy biztonsági hibát tartalmaz.

Partnerhírek
​NFC adatokat továbbító Androidos kártevőt fedezett fel az ESET

Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.

​Hogyan védhetjük ki a gyakori Booking.com átveréseket?

A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.

hirdetés
Közösség