El grupo de ransomware Conti ha filtrado varios gigabytes de información robada al gigante industrial estadounidense Parker Hannifin..
Parker Hannifin es una corporación estadounidense (y una fortuna 250 empresa) especializado en tecnologías de movimiento y control, con sede corporativa en Mayfield Heights, Ohio, en el Gran Cleveland. La empresa proporciona soluciones de ingeniería de precisión para organizaciones en el sector aeroespacial., móvil, y sectores industriales.
Parker Hannifin Incumplimiento y ataque de ransomware: Que pasó?
Al parecer,, la empresa detectó una brecha en sus sistemas en marzo 14, y apagar algunos sistemas para iniciar una investigación. La investigación involucra a la policía y ciberseguridad y expertos legales..
Lo que se ha confirmado hasta ahora? Parker dijo que se había accedido y robado algunos datos., incluyendo la información personal de los empleados.
La compañía también emitió un comunicado oficial.:
Sobre la base de su evaluación preliminar y de la información actualmente conocida, el incidente no ha tenido un impacto financiero u operativo significativo y la Compañía no cree que el incidente vaya a tener un impacto material en su negocio, operaciones o resultados financieros. Los sistemas de negocio de la Compañía están en pleno funcionamiento., y la Compañía mantiene seguros, sujeto a ciertos deducibles y limitaciones de póliza típicos para su tamaño e industria.
Aunque no se ha confirmado oficialmente., Los expertos en ciberseguridad creen que el culpable de la violación es el grupo de ransomware Conti. Según una investigación independiente de SecurityWeek de los sitios de los principales grupos de ransomware, Los delincuentes de Conti se han llevado el mérito del ataque a Parker.
Según se informa, el colectivo de cibercrimen ha publicado más de 5 Gb de archivos de archivo que contienen documentos robados de Parker, y eso puede ser solo una pequeña fracción del total de datos que han obtenido, Semana de la seguridad dijo. El sitio web de Conti afirma que solo 3% de los datos robados se ha filtrado.
Delincuentes de Conti en varios escenarios de extorsión
Cabe destacar que en septiembre 2021, Conti se actualizó con la capacidad de destruir las copias de seguridad de las víctimas.
¿Cómo funcionó esta táctica?? Los operadores de ransomware utilizaron sus intrusos o pentesters de red para garantizar el acceso a las herramientas de copia de seguridad locales y en la nube.. En el caso del que escribimos el pasado mes de septiembre, Conti estaba detrás de los usuarios privilegiados de Veeam, con el objetivo de chantajear aún más a sus víctimas y dejarlas sin forma de recuperar sus datos.
Estos son ejemplos de la llamada táctica de doble extorsión, en el que se aterroriza a las víctimas de ransomware exfiltrando sus datos con la promesa de filtrarlos, a menos que se cumplan las demandas de rescate. Al principio que fuera, también hay la técnica de la triple extorsión, en el que los delincuentes exigen pagos de rescate de los clientes de la víctima, fogonadura, y otros terceros relacionados con el ataque inicial.
El ransomware es un negocio lucrativo
¿Cómo tienen éxito los criminales de ransomware en tales esfuerzos?? Es sencillo. El ransomware en sí mismo es un negocio muy lucrativo. Un análisis realizado por la empresa de respuesta a incidentes BreachQuest reveló que el grupo conti gastado aproximadamente $6 millones en salarios de empleados, herramientas, y servicios profesionales solo en el último año.
¿Qué va a pasar con Parker Hannifin?? Seguiremos la historia y la actualizaremos con nueva información., cuando esté disponible.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: