Acer yeni veri ihlalini doğruladı…

Acer, tamir teknisyenlerinden ortalama 160 GB duyarlı verinin çalışılmış olduğu büyük bir degisecek ihlali yaşadığını doğruladı. Tayvanlı PC devi, Şubat 2023’te oluşan ihlalin alan kişi verilerini içermediğini belirtti.

Sadece Acer’ın ihlalin kapsamına dair araştırması devam ediyor ve PC korsanları bulunduğunu iddia eden kimseler, verilerin teknik kılavuzlar, yazılım araçları, geri uç altyapı detayları, telefonlar, tabletler ve dizüstü bilgisayarlar, BIOS görüntüleri, ROM dosyaları, ISO dosyaları ve yedek dijital mahsul anahtarları için mahsul modeli belgeleri içerdiğini iddia ederek yer altı PC korsanlığı forumlarında çalınan ürünlerin reklamını hayata geçirmeye başladılar.

Suçlular, çalınan verilerin gerçekliğini kanıtlamak için belirli şemaların, çeşitli BIOS tanımlarının ve birkaç gizli saklı belgenin monitor görüntülerini yayınladılar. Veritabanı, Monero ile ödeme yapması ihtiyaç duyulan en yüksek teklifi veren alıcıya satılacak.

Monero, izlenmesi son derece zorluk derecesi yüksek gizlilik esas alan bir kripto para birimi ve bu yüzden siber suçlular içinde popüler bir ödeme metodu. bundan farklı olarak Monero, büyük bir farkla en popüler “cryptojacking” fena amaçlı yazılımı olan XMRig vasıtasıyla çıkarılan token olarak da öne çıkıyor.

Sadece bu vaka, Acer’ın bir degisecek ihlali ile ilk karşılaşması değil. firma, 2021 senesinde da gizyazı çözücü karşılığında operatörleri 50 milyon dolarlık fidye talep eden REvil fidye yazılımının kurbanı olmuştu. Grup aynı zamanda çalınan verileri halka açıklamakla tehdit etmişti. Bu miktar, o sırada en yüksek fidye talebiydi.

Altı ay sonrasında, Ekim 2021’de Acer’ın Hindistan’daki satış sonrası sistemleri, 60 GB’tan çok verinin çalışılmış olduğu bir saldırıya uğradı. BleepingComputer’ın bildirdiğine gore, saldırının arkasındaki grup Desorden olarak biliniyor ve alan kişi verilerinin yanında ayrıca dağıtıcılar ve perakendeciler ile alakalı verileri de ele geçirmeyi başardı.