Western Digital のハッカーは、データに対する 8 桁の身代金の支払いを要求します

報告によると、ハッカーは、デジタル ストレージ ブランド SanDisk の背後にあるコンピューター ドライブ メーカーである Western Digital Corp. から約 10 TB のデータを盗んだ後、現在、XNUMX 桁の範囲内で身代金の支払いを交渉しています。

ハッカーは、会社のコード署名証明書を制御していると主張しています。 会社幹部の 個人番号、SAP バックオフィス データ、会社の Microsoft Azure クラウド インスタンスへの管理者アクセス、 TechCrunch のセキュリティ研究者によると 彼らの主張を検証するためにハッカーと話をした人。 ハッカーは、データを人質に取っている証拠として、スクリーンショットを提供し、電話番号とファイルを共有しました。

ハッカーは、支払いを受け取らなければ盗んだデータを公開すると脅迫していますが、法医学の専門家や法執行官と調整しているため、Western Digital が実際に資金を引き渡すかどうかは不明です。

この恐喝の試みは、 今月初めのデータ漏えい、Western Digital は、26 月 XNUMX 日に発生した「ネットワーク セキュリティ インシデント」として報告しました。 10日間使用不可、サービスを再開することができたのはつい最近のことです。

Western Digital は、ハッカーによる主張についてまだコメントしておらず、顧客情報がアクセスされたかどうかについての質問にも答えていません。 一方、TechCrunch によると、 ハッカーは「盗んだデータを Web サイトで公開する準備ができています。 ランサムウェア ギャング ALPHV. ハッカーは、ALPHV とは直接関係がないと述べたが、「彼らがプロであることは知っている」と述べた。