Tayvanlı bilgisayar şirketi MSI (Micro-Star International’ın kısaltması), sistemlerine yönelik bir siber saldırının kurbanı olduğunu resmen doğruladı.
Şirket, “ağ anormalliklerini” tespit ettikten sonra olaya müdahale ve kurtarma önlemlerini “hemen” başlattığını söyledi. Ayrıca konuyla ilgili kolluk kuvvetlerini uyardığını söyledi.
Bununla birlikte MSI, saldırının ne zaman gerçekleştiği ve kaynak kodu da dahil olmak üzere herhangi bir özel bilginin dışarı sızmasını gerektirip gerektirmediği hakkında herhangi bir ayrıntı açıklamadı.
Şirket, Cuma günü paylaştığı kısa bir bildiride, “Şu anda, etkilenen sistemler, mali işler üzerinde önemli bir etki olmaksızın kademeli olarak normal faaliyetlerine devam etti.” Dedi.
Tayvan Menkul Kıymetler Borsası’na yapılan düzenleyici bir dosyalamada, veri güvenliğini sağlamak için ağı ve altyapısı üzerinde gelişmiş kontroller kurduğunu söyledi.
MSI ayrıca, kullanıcıları üretici yazılımı/BIOS güncellemelerini yalnızca resmi web sitesinden almaya ve diğer kaynaklardan dosya indirmekten kaçınmaya çağırıyor.
Açıklama, Money Message olarak bilinen yeni bir fidye yazılımı çetesinin şirketi kurban listesine eklemesiyle geldi. Tehdit aktörüydü öne çıkan geçen ayın sonlarında Zscaler tarafından.
Kimlik Çevresini Korumayı Öğrenin – Kanıtlanmış Stratejiler
Uzman liderliğindeki siber güvenlik web seminerimizle işletmenizin güvenliğini artırın: Kimlik Çevresi stratejilerini keşfedin!
Fırsatı Kaçırmayın – Koltuğunuzu Kaydedin!
Cyble, bu hafta yayınlanan bir analizde, “Grup, kurbanlarını hedeflemek için, kurbanın verilerini şifrelemeden önce sızmayı içeren çifte gasp tekniği kullanıyor” dedi. “Grup, fidye ödenmezse verileri sızıntı sitelerine yükler.”
Gelişme, Acer’ın 160 GB gizli verinin çalınmasıyla sonuçlanan kendi ihlalini doğrulamasından bir ay sonra geldi. 6 Mart 2023’te, artık feshedilmiş olan BreachForums’ta satışa sunulduğu ilan edildi.