Ransomware-grupper hævder hits på Hyundai Motor Europe og en California Union

Ransomware-grupper hævder hits på Hyundai Motor Europe og en California Union

Tidsstempel: 9. februar 2024 kl. 5:50
Ransomware-grupper hævder hits på Hyundai Motor Europe og en California Union PlatoBlockchain Data Intelligence. Lodret søgning. Ai.

Hyundai Motor Europe og en californisk fagforening afslørede hver for sig i denne uge, at de havde været udsat for cyberangreb i sidste måned og mistede data til de respektive trusselsaktører.

Sort Basta, en gruppe, der først dukkede op i 2022 som en dobbeltafpresningsoperatør, hævdede at have stjålet 3 TB data fra Hyundai Motor Europe. Bilproducenten har ikke bekræftet, at den led et ransomware-angreb, og heller ikke pralerne fra Black Basta.

"Hyundai Motor Europe efterforsker en sag, hvor en uautoriseret tredjepart har fået adgang til en begrænset del af Hyundai Motor Europes netværk," oplyste Hyundai. "Vores undersøgelser er i gang, og vi arbejder tæt sammen med eksterne cybersikkerheds- og juridiske eksperter."

I mellemtiden har en anden gruppe tilknyttet ransomware-aktivitet, LockBit, påtog sig ansvaret for et cyberangreb på Service Employees International Union (SEIU) Local 1000 i Californien.

Ifølge ransomware bande, den stjal 308 GB af data fra fagforeningen, herunder medarbejderoplysninger såsom CPR-numre, lønoplysninger og økonomiske dokumenter.

Fagforeningen udgivet en erklæring på Facebook bekræfter, at det oplevede en netværksafbrydelse den 18. januar. Dets udtalelse så ud til at antyde, at angrebet var ransomware-relateret.

"Da vi undersøgte hændelsen, fandt vi ud af, at det var forårsaget af visse data, der var krypteret. Vi er opmærksomme på den diskussion, der foregår på sociale medier om, hvilken type angreb, vi påstås at have haft, og den aktør, som det tilsyneladende blev gjort af,« oplyser fagforeningen. "Vi arbejder i øjeblikket med eksterne eksperter for at sikre løbende netværkssikkerhed og assistere og rådgive, mens vi fortsætter med at genoprette vores drift. Denne hændelse var en kriminel cyberhandling og bliver behandlet som sådan, da vi hjælper retshåndhævelsen."

Tidsstempel:

Mere fra Mørk læsning