日本制表商 Seiko 精工被勒索软件团伙 BlackCat 攻击,黑客声称拿到机密技术

[时尚] 时间:2024-04-30 04:24:33 来源:蓝影头条 作者:热点 点击:90次
8 月 23 日消息,日本BlackCat / ALPHV 勒索软件团伙已将日本制表厂商 Seiko 精工添加到其勒索网站,制表声称对这家公司本月早些时候披露的商S索软术网络攻击负责。

Seiko 精工是精工件团击黑世界上最大、历史最悠久的被勒制表商之一,拥有约 12,客声000 名员工,年收入超过 16 亿美元。称拿

2023 年 8 月 10 日,到机精工发布了一份数据泄露通知:未经授权的密技第三方获得了对其 IT 基础设施的至少一部分的访问权限,并访问或窃取了数据。日本

精工的制表声明中写道:“似乎在 2023 年 7 月 28 日,一些身份不明的商S索软术团体获得了对我们至少一台服务器的未经授权的访问。随后,精工件团击黑8 月 2 日,被勒我们委托外部网络安全专家团队对情况进行调查和评估。客声因此,我们现在可以合理地确定存在违规行为,并且我们公司和 / 或集团公司存储的一些信息可能已被泄露。”

精工向可能受影响的客户和业务合作伙伴道歉,并敦促他们警惕可能冒充精工的电子邮件或其他通信尝试。

据 bleepingcomputer 报道,日前,BlackCat 勒索软件组织声称其是精工攻击的幕后黑手,并发布了他们声称在攻击期间窃取的数据样本。

BlackCat 嘲笑了精工的 IT 安全性,并泄露了声称为生产计划、员工护照扫描、新产品发布计划和专门实验室测试结果的内容。最令人担忧的是,黑客声称拿到了精工的机密技术原理图和精工手表设计的样本。

▲ 图源 bleepingcomputer

外媒表示,BlackCat 是最先进、最臭名昭著的勒索软件团伙之一,主动针对企业不断演变其勒索策略。

    

    例如,该组织是第一个使用专门泄露特定受害者数据的 Clearweb 网站的组织,其最近还创建了一个数据泄露 API,从而可以更轻松地分发被盗数据。

Culated Intel 的研究人员表示,一家初始访问代理(IAB)于 7 月 27 日向一家日本制造公司出售访问权限,就在精工表示他们最初被入侵的前一天。虽然 IAB 没有透露他们出售访问权的公司名称,但他们确实表示该公司属于制造业,并且根据 Zoominfo 的收入为“1.8B”,这与精工的 Zoominfo 页面完全匹配。

▲ 图源 Culated Intel

▲ 精工的 Zoominfo 页面,显示收入同样为 1.8B

截至发文,精工尚未对 BlackCat 勒索软件团伙的声明进行回应。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,所有文章均包含本声明。

(责任编辑:百科)

    相关内容
    精彩推荐
    热门点击
    友情链接