米国の産業大手パーカーハネフィンから盗まれた数ギガバイトの情報が、Contiランサムウェアグループによって漏洩されました.
パーカー・ハネフィンはアメリカの企業です (とフォーチュン 250 会社) モーションおよび制御技術を専門としています, メイフィールドハイツに本社を置く, オハイオ, グレータークリーブランドで. 同社は、航空宇宙の組織に精密に設計されたソリューションを提供しています, モバイル, および産業部門.
パーカーハネフィン違反とランサムウェア攻撃: どうした?
どうやら, 同社は3月にシステムの侵害を検出しました 14, 調査を開始するためにいくつかのシステムをシャットダウンします. 調査には、法執行機関、サイバーセキュリティおよび法律専門家が関与します.
これまでに確認されたこと? パーカーは、一部のデータがアクセスされ、盗まれたと述べました, 従業員の個人情報を含む.
同社はまた、公式声明を発表した:
その予備評価と現在知られている情報に基づく, インシデントは財務上または運用上の重大な影響を及ぼしておらず、当社はインシデントが当社の事業に重大な影響を与えるとは考えていません。, 事業または財務結果. 当社の事業体制は完全に機能している, そして会社は保険を維持します, その規模と業界に典型的な特定の控除対象とポリシー制限の対象.
正式には確認されていませんが, サイバーセキュリティの専門家は、侵害の責任はContiランサムウェアグループであると信じています. 主要なランサムウェアグループのサイトに関する独立したSecurityWeekの調査によると, コンティ犯罪者はパーカーへの攻撃の功績を認めた.
伝えられるところによると, サイバー犯罪集団は、 5 パーカーから盗まれたドキュメントを含むアーカイブファイルのGB, そしてそれは彼らが得た全データのほんの一部かもしれません, SecurityWeek 言った. コンティのウェブサイトは、 3% 盗まれたデータの一部が漏洩しました.
さまざまな恐喝シナリオにおけるコンティ犯罪者
9月に注目に値する 2021, コンティはで更新されました 被害者のバックアップを破壊する機能.
この戦術はどのように機能しましたか? ランサムウェアのオペレーターは、ネットワーク侵入者またはペンテスターを使用して、オンプレミスおよびクラウドバックアップツールへのアクセスを確保しました. 去年の9月について書いた場合, ContiはVeeamの特権ユーザーを追いかけていました, 被害者をさらに脅迫し、データを回復する方法がないままにすることを目指しています.
これらはいわゆる二重恐喝戦術の例です, ランサムウェアの被害者は、データを漏洩することを約束してデータを盗み出すことで恐怖に陥ります, 身代金の要求が満たされない限り. それを締めくくるには, もあります 三重恐喝テクニック, 犯罪者が被害者の顧客に身代金の支払いを要求する, パートナー, および最初の攻撃に関連するその他のサードパーティ.
ランサムウェアは儲かるビジネスです
ランサムウェアの犯罪者はどのようにしてそのような取り組みに成功するのでしょうか? それは簡単です. ランサムウェア自体は非常に儲かるビジネスです. インシデント対応会社のBreachQuestが実施した分析では、 コンティグループ およそ過ごした $6 従業員の給与に百万, ツール, 過去1年間だけで専門的なサービス.
パーカー・ハネフィンはどうなるのか? ストーリーをフォローし、新しい情報で更新します, そのようなものが利用可能であるとき.
ミレーナ・ディミトロワ
プロジェクトの開始以来SensorsTechForumに所属しているインスピレーションを得たライター兼コンテンツマネージャー. の専門家 10+ 魅力的なコンテンツの作成における長年の経験. ユーザーのプライバシーとマルウェア開発に焦点を当てています, 彼女はサイバーセキュリティが中心的な役割を果たす世界を強く信じています. 常識が意味をなさない場合, 彼女はメモを取るためにそこにいます. それらのメモは後で記事になる可能性があります! Milena@Milenyimをフォローする
フォローしてください: