Western Digital Hackers vaatii 8-numeroista lunnaita tiedoista

Varastattuaan noin 10 Tt dataa Western Digital Corp.:lta, digitaalisen tallennusbrändin SanDiskin takana olevalta tietokoneasemien valmistajalta, hakkerit neuvottelevat nyt raporttien mukaan lunnaita kahdeksalla numerolla.

Hakkerit väittävät hallitsevansa yrityksen koodin allekirjoitussertifikaattia, yritysten johtajat' yksityiset numerot, SAP-back-office-tiedot ja järjestelmänvalvojan käyttöoikeudet yrityksen Microsoft Azure -pilvi-instanssiin, TechCrunchin tietoturvatutkijoiden mukaan jotka puhuivat hakkerien kanssa yrittääkseen vahvistaa heidän väitteensä. Hakkerit toimittivat kuvakaappauksia ja jakoivat puhelinnumeroita ja tiedostoja todisteeksi tietojen pitämisestä panttivankina.

Hakkerit uhkaavat julkaista varastetut tiedot, jos he eivät saa maksua, vaikka ei tiedetä, luovuttaako Western Digital todella varat, koska se koordinoi rikoslääketieteen asiantuntijoiden ja lainvalvontaviranomaisten kanssa.

Tämä kiristysyritys tapahtuu sen jälkeen, kun a tietomurto aiemmin tässä kuussa, jonka Western Digital raportoi "verkkoturvaloukkaukseksi", joka tapahtui 26. maaliskuuta. Rikkomus aiheutti yrityksen pilviverkon katkeamisen provisio 10 päivää, vasta äskettäin onnistunut saamaan palvelun taas toimimaan.

Western Digital ei ole vielä kommentoinut hakkereiden väitteitä, eikä se ole vastannut kysymyksiin siitä, onko asiakastietoja käsitelty. Samaan aikaan TechCrunchin mukaan hakkerit "ovat valmiita julkaisemaan varastettuja tietoja Internet-sivustolla ransomware-jengi ALPHV. Hakkerit sanoivat, etteivät he ole suoraan sidoksissa ALPHV:hen, mutta "tiedän heidän olevan ammattilaisia".