Acer ハッキング: 160 GB のデータが盗まれた

Acer のハッキングが確認されました。攻撃者は、修理技術者の個人文書をホストするサーバーにハッキングしました。
ハッカーは、技術マニュアル、ソフトウェアツール、製品モデルのドキュメント、BIOS イメージ、ROM ファイル、ISO ファイル、および交換用のデジタルプロダクトキーを盗んだと主張しています。
盗難の証拠には、技術回路図と機密文書のスクリーンショットが含まれており、ハッカーは人気のあるハッキングフォーラムでデータセット全体を販売するよう宣伝しています。
この最新のインシデントは、過去数年間ランサムウェア攻撃とデータ侵害にも直面してきた Acer にとって初めてのセキュリティ侵害ではありません。

台湾に本拠を置く大手コンピューターメーカーである Acer は最近、修理技術者が使用する機密文書を格納しているサーバーに悪意のある人物がハッキングしたときに発生したデータ侵害の被害者であることを認めました。

Acerのハッキングが確認されました

この不幸な出来事にもかかわらず、Acer は、進行中の調査では、これまでのところ、この侵害が顧客情報に影響を与えた兆候を示していないと発表しました. しかし、侵害の確認は、ハッカーが 2023 年 2 月に Acer から盗まれたと主張する 160 GB のデータを宣伝し始めた直後に行われ、人気のあるハッキングフォーラムで販売されています。

攻撃者によると、Acer の侵害で盗まれたデータには、一連のテクニカルマニュアル、ソフトウェアツール、バックエンドインフラストラクチャの詳細、ラップトップ、タブレット、電話の製品モデルドキュメント、BIOS イメージ、ROM ファイル、ISO ファイルが含まれていました。、および交換用のデジタルプロダクトキー (RDPK)。

Acer ハッキング: 160 GB のデータが盗まれた — Acer のハッキング中に、攻撃者は 160 GB のデータを盗むことができました

ハッカーは盗難の証拠を提供し、Acer V206HQL ディスプレイの技術回路図のスクリーンショット、BIOS 定義、および機密文書を共有しています。加害者はまた、データセット全体を最高入札者に売却するつもりであると述べており、支払いは追跡が難しいことで知られるプライバシー重視の暗号通貨 Monero (XMR) を使用して行わなければならないという条件付きです。

確認済みの Acer の代表者 ビープ音コンピュータ データ侵害に関して連絡を受けた後、ドキュメントサーバーの 1 つで侵害が発生しました。

「最近、修理技術者向けのドキュメントサーバーの 1 つへの不正アクセスのインシデントが検出されました。調査が進行中ですが、現在、消費者データがそのサーバーに保存されていたという兆候はありません。」
-エイサー

この最新のデータ侵害は、Acer が近年直面した一連のセキュリティインシデントの最新のものです。 2021 年 3 月、同社は REvil ランサムウェアギャングの標的にされました。REvil は、解読ツールと引き換えに前例のない 50,000,000 ドルの身代金を要求すると同時に、機密の財務文書を公開すると脅迫しました。

さらに、同年 10 月、Acer は、インドのアフターセールスシステムがハッキンググループ Desorden によって侵害され、数万の顧客、ディストリビューター、と小売業者。特に、Desorden は同じ時期に Acer Taiwan のサーバーにもハッキングし、ログイン資格情報などの従業員情報へのアクセスを取得しました。