Η συμμορία του ransomware SafePay απειλεί να διαρρεύσει 3,5 TB δεδομένων που ανήκουν στον τεχνολογικό κολοσσό Ingram Micro, τα οποία φέρεται να εκλάπησαν από παραβιασμένα συστήματα της εταιρείας νωρίτερα αυτόν τον μήνα.
Δείτε επίσης: Ransomware – Γιατί ο Ιούλιος και ο Αύγουστος είναι “καυτοί” και για τους hackers
Η Ingram Micro είναι ένας από τους μεγαλύτερους παρόχους υπηρεσιών B2B (business-to-business) και διανομέας τεχνολογίας παγκοσμίως, προσφέροντας μια ευρεία γκάμα λύσεων σε μεταπωλητές και παρόχους διαχειριζόμενων υπηρεσιών, όπως hardware, λογισμικό, cloud υπηρεσίες, logistics και εκπαίδευση.
Παρότι το BleepingComputer ανέφερε ήδη από τις 5 Ιουλίου ότι πίσω από την επίθεση βρίσκεται η συμμορία ransomware SafePay, οι δράστες δεν ανέλαβαν επίσημα την ευθύνη μέχρι νωρίτερα αυτή την εβδομάδα, όταν πρόσθεσαν την Ingram Micro στην πύλη διαρροών που διατηρούν στο dark web.
Η συμμορία SafePay, η οποία λειτουργεί ιδιωτικά και εμφανίστηκε για πρώτη φορά τον Σεπτέμβριο του 2024, έχει προσθέσει πάνω από 260 θύματα στον ιστότοπο διαρροών της — αν και ο πραγματικός αριθμός ενδέχεται να είναι μεγαλύτερος, καθώς αναρτώνται μόνο τα θύματα που δεν πληρώνουν λύτρα.
Η τακτική της περιλαμβάνει κλοπή ευαίσθητων εγγράφων πριν την κρυπτογράφηση των συστημάτων των θυμάτων και απειλές για διαρροή αυτών των δεδομένων στο dark web, σε περίπτωση μη καταβολής λύτρων.
Δείτε ακόμα: Χάκερ ξεγελούν τα θύματα να εγκαταστήσουν το Red Ransomware
Από την αρχή του έτους, η συμμορία SafePay έχει εξελιχθεί σε μία από τις πιο ενεργές ομάδες ransomware, καλύπτοντας το κενό που άφησαν οι LockBit και BlackCat (ALPHV).
Όπως ανέφερε το BleepingComputer νωρίτερα αυτόν τον μήνα, η Ingram Micro υπέστη επίσης παγκόσμια διακοπή λειτουργίας λόγω της επίθεσης του ransomware SafePay, με τους εργαζομένους να καλούνται να εργαστούν από το σπίτι και τον ιστότοπο της εταιρείας καθώς και τα συστήματα παραγγελιών να τίθενται εκτός λειτουργίας.
Έκτοτε, το BleepingComputer έμαθε ότι η εταιρεία εργάζεται για την αποκατάσταση της πρόσβασης VPN για τους υπαλλήλους της και έχει προχωρήσει σε ολική επαναφορά κωδικών πρόσβασης και ενεργοποίηση πολυπαραγοντικής ταυτοποίησης (MFA) σε επίπεδο εταιρείας.
Η Ingram Micro αντέδρασε γρήγορα στο περιστατικό, επαναφέροντας πολλά από τα εσωτερικά της συστήματα και πλατφόρμες μέσα σε λίγες ημέρες, επιτρέποντας έτσι στους εργαζομένους να έχουν και πάλι ευρύτερη πρόσβαση στο σύστημα παραγγελιών. Ωστόσο, η εταιρεία δεν έχει ακόμη επιβεβαιώσει επίσημα ότι πίσω από την παραβίαση βρίσκεται το ransomware SafePay, ούτε εάν οι επιτιθέμενοι κατάφεραν να κλέψουν δεδομένα από τα παραβιασμένα της συστήματα.
Δείτε επίσης: Hackers στοχεύουν SharePoint servers με το ransomware Warlock
Τέτοια περιστατικά φέρνουν ξανά στην επιφάνεια το πόσο ευάλωτες είναι ακόμα και κορυφαίες παγκόσμιες εταιρείες απέναντι σε οργανωμένες ψηφιακές απειλές, καθώς και τη σημασία της πρόληψης και της συνεχούς επιτήρησης.
Πηγή: bleepingcomputer
☁️ Κρατήστε ασφαλή αντίγραφα με Proton Drive
Κρυπτογραφημένος cloud αποθηκευτικός χώρος από την Proton — προστατέψτε τα αρχεία σας από ransomware, βλάβες και απώλεια δεδομένων, με end-to-end κρυπτογράφηση.
- ✔ End-to-end κρυπτογραφημένα αρχεία & αντίγραφα
- ✔ Ιστορικό εκδόσεων — ανάκτηση αρχείων μετά από ransomware
- ✔ Δωρεάν χώρος — συγχρονισμός σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
