Η Microchip Technology αποκάλυψε στην τελευταία της οικονομική έκθεση την Τρίτη ότι τα έξοδα που σχετίζονται με την πρόσφατη επίθεση ransomware έφτασαν τα 21,4 εκατομμύρια δολάρια.
Δείτε επίσης: Los Angeles: Η HACLA υπέστη παραβίαση – Υπεύθυνο το Cactus ransomware;
Το περιστατικό ήρθε στο φως τον Αύγουστο, όταν ο προμηθευτής ημιαγωγών με έδρα τις ΗΠΑ εντόπισε ύποπτη δραστηριότητα στο δίκτυό του. Η επίθεση ransomware οδήγησε σε διακοπές σε ορισμένες από τις εγκαταστάσεις παραγωγής της Microchip Technology.
Η ομάδα ransomware Play ανέλαβε τα εύσημα για την επίθεση περίπου μία εβδομάδα αργότερα, ισχυριζόμενη ότι είχε κλέψει gigabytes δεδομένων. Η συμμορία ransomware έχει δημοσιεύσει αρχεία που φέρεται να έχουν κλαπεί από την εταιρεία, κάτι που δείχνει ότι η Microchip Technology αρνήθηκε να πληρώσει λύτρα.
Δείτε ακόμα: Interlock: Το νέο ransomware που στοχεύει FreeBSD servers
Οι χάκερ έχουν καταστήσει διαθέσιμο ένα αρχείο αρχειοθέτησης 4 Gb που φέρεται να περιέχει δεδομένα της Microchip. Ισχυρίζονται ότι τα δεδομένα που διέρρευσαν περιλαμβάνουν προσωπικά στοιχεία, έγγραφα πελατών και αρχεία που σχετίζονται με τον προϋπολογισμό, τη μισθοδοσία, τη λογιστική, τις συμβάσεις, τους φόρους και τα οικονομικά.
Στις αρχές Σεπτεμβρίου, μετά την αποκατάσταση των περισσότερων λειτουργιών της, η Microchip Technology επιβεβαίωσε ότι η ομάδα ransomware είχε λάβει ορισμένες πληροφορίες από τα συστήματά της, συμπεριλαμβανομένων των στοιχείων επικοινωνίας των εργαζομένων και των κατακερματισμών κωδικών πρόσβασης.
Η οικονομική έκθεση της εταιρείας για το δεύτερο τρίμηνο του οικονομικού έτους 2025 τοποθετεί τα έξοδα συμβάντων στον κυβερνοχώρο σε περίπου 21,4 εκατομμύρια δολάρια στις 30 Σεπτεμβρίου.
Δείτε επίσης: Πώς συνδέονται οι hackers Andariel με το Play ransomware;
Οι επιθέσεις ransomware, όπως αυτή που σημειώθηκε εναντίον της Microchip Technology αποτελούν μία από τις πιο σοβαρές απειλές στον κυβερνοχώρο που αντιμετωπίζουν οι σύγχρονες επιχειρήσεις και οργανισμοί. Κατά τη διάρκεια μιας τέτοιας επίθεσης, οι κυβερνοεγκληματίες χρησιμοποιούν κακόβουλο λογισμικό για να κρυπτογραφήσουν κρίσιμα δεδομένα του οργανισμού, καθιστώντας τα μη προσβάσιμα. Οι δράστες απαιτούν στη συνέχεια λύτρα, συνήθως με τη μορφή κρυπτονομισμάτων, για την ανάκτηση της πρόσβασης στα δεδομένα. Η πρόληψη και η άμεση ανταπόκριση με τη χρήση μέτρων ασφαλείας, τακτικών ενημερώσεων και εκπαίδευσης του προσωπικού είναι καίρια για τη μείωση του κινδύνου επιτυχημένων επιθέσεων ransomware.
Πηγή: securityweek
