Η Sensata Technologies υπέστη μια επίθεση ransomware το περασμένο Σαββατοκύριακο, η οποία οδήγησε σε κρυπτογράφηση τμημάτων του εταιρικού δικτύου και διακοπή των επιχειρησιακών λειτουργιών.
Σε μια κατάθεση 8-K στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ (SEC), η Sensata ανέφερε ότι η επίθεση σημειώθηκε την Κυριακή, 6 Απριλίου. Πέρα από την κρυπτογράφηση, εντοπίστηκε και κλοπή δεδομένων.
Δείτε επίσης: Η ransomware ομάδα RansomEXX χρησιμοποίησε zero-day του Windows CLFS
Η Sensata Technologies είναι μια εταιρεία βιομηχανικής τεχνολογίας που αναπτύσσει, κατασκευάζει και πουλά ένα ευρύ φάσμα προϊόντων. Τα προϊόντα της εταιρείας προορίζονται κυρίως για τομείς, όπως η αυτοκινητοβιομηχανία, η αεροδιαστημική και οι βιομηχανικές εφαρμογές.
Όπως εξήγησε η Sensata, η ransomware επίθεση επηρέασε κάποιες λειτουργίες, όπως την αποστολή, παραλαβή και την παραγωγή, καθώς και διάφορες άλλες λειτουργίες υποστήριξης.
Η Sensata λέει ότι έχει λάβει άμεσα μέτρα για να επιταχύνει τη διαδικασία αποκατάστασης για κρίσιμες λειτουργίες. Ωστόσο, η εταιρεία δεν μπορεί να παράσχει χρονοδιάγραμμα για την ολοκλήρωση αυτής της προσπάθειας.
Δείτε επίσης: State Bar of Texas: Παραβίαση δεδομένων από τη συμμορία ransomware INC;
Όπως προείπαμε, πέρα από τη διακοπή συστημάτων, η εταιρεία έχει να διαχειριστεί και την κλοπή ορισμένων δεδομένων. Μια προκαταρκτική έρευνα, με τη βοήθεια εξωτερικών εμπειρογνωμόνων, επιβεβαίωσε ότι οι hackers έκλεψαν δεδομένα από το δίκτυο της εταιρείας.
Επί του παρόντος, η Sensata προσπαθεί να καθορίσει ποια αρχεία κλάπηκαν και θα ειδοποιήσει τα επηρεαζόμενα άτομα και τις ρυθμιστικές αρχές.
Η εταιρεία δεν αναμένει σημαντική επίδραση στα οικονομικά της αποτελέσματα για το τρέχον τρίμηνο που λήγει φέτος στις 30 Ιουνίου. Ωστόσο, η Sensata παραδέχεται ότι αυτό θα μπορούσε να αλλάξει όταν εκτιμηθεί το πλήρες εύρος και ο αντίκτυπος της ransomware επίθεσης.
Δείτε επίσης: Hunters International: Στρέφεται στην κλοπή δεδομένων – Τέλος το ransomware;
Προστασία από ransomware επιθέσεις
- Εφαρμόστε έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) για όλους τους λογαριασμούς χρηστών
- Ενεργοποιήστε firewall σε όλες τις συσκευές που είναι συνδεδεμένες στο δίκτυό σας
- Διατηρήστε τα ευαίσθητα δεδομένα κρυπτογραφημένα
- Ενημερώστε όλες τις συσκευές και τα συστήματά σας με τις πιο πρόσφατες ενημερώσεις ασφαλείας
- Διεξάγετε τακτικούς ελέγχους ασφαλείας και penetration testing
- Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και αλλάξτε τους τακτικά
- Περιορίστε την πρόσβαση των χρηστών μόνο σε απαραίτητα συστήματα και πληροφορίες
- Εξετάστε το ενδεχόμενο χρήσης λύσεων ασφαλείας email για πρόσθετη προστασία από επιθέσεις phishing
- Έχετε ένα σχέδιο ανάκαμψης για γρήγορη αποκατάσταση των συστημάτων σε περίπτωση επίθεσης
- Δημιουργήστε τακτικά αντίγραφα ασφαλείας των δεδομένων σας
- Μείνετε ενημερωμένοι για τις τελευταίες τάσεις και τακτικές ransomware που χρησιμοποιούν οι εισβολείς
Πηγή: www.bleepingcomputer.com
☁️ Κρατήστε ασφαλή αντίγραφα με Proton Drive
Κρυπτογραφημένος cloud αποθηκευτικός χώρος από την Proton — προστατέψτε τα αρχεία σας από ransomware, βλάβες και απώλεια δεδομένων, με end-to-end κρυπτογράφηση.
- ✔ End-to-end κρυπτογραφημένα αρχεία & αντίγραφα
- ✔ Ιστορικό εκδόσεων — ανάκτηση αρχείων μετά από ransomware
- ✔ Δωρεάν χώρος — συγχρονισμός σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
