据BleepingComputer上周,宏碁电脑遭到同一黑客组织的两次攻击。
第一次攻击后,有一个名字“Desorden”黑客组织向记者透露,他们入侵了印度宏碁的服务器,窃取了包括客户信息在内的数据。
宏碁后来证实了这次攻击,但表示这是一次孤立攻击,其影响仅限于印度的售后服务系统。
但不到一周后,Desorden10月15日,他们再次向记者透露,他们入侵了宏碁在中国台湾的服务器,窃取了员工和产品信息,并分享了包括宏碁员工登录凭证在内的内部门户图像和图像CSV文件。
Desorden他们说,他们的攻击只是为了证明宏碁的网络安全系统仍然非常脆弱,没有任何勒索。他们还向宏碁报告了该系统的漏洞,并在不久的将来关闭了易受攻击的台湾服务器。但黑客组织表示,马来西亚和印度尼西亚的服务器仍处于易受攻击的风险状态。
101月18日,宏碁在一份声明中向记者证实了攻击,并表示攻击只影响台湾员工数据。
在这两次攻击之前,宏碁在今年3月遭受了一次勒索攻击,名为“REvil”勒索软件团伙加密公司网络,要求高额赎金5000万美元。
Desorden今年9月也进行了类似的攻击活动,Desordern 声称入侵嘉里物流子公司ABX Express, 200 ,包括客户信息,被盗GB数据,Desordern赎金不需要支付。
参考来源:
https://www.bleepingcomputer.com/news/security/acer-hacked-twice-in-a-week-by-the-same-threat-actor/