19/01/24
Компания Foxsemicon, подверглась кибератаке, предположительно осуществлённой известной группой вымогателей LockBit.
На официальном веб-сайте Foxsemicon хакеры разместили угрожающее сообщение о краже персональных данных клиентов компании. В случае отказа от уплаты выкупа, хакеры обещают опубликовать украденную информацию на своём сайте в даркнете.
«Помните, что как только ваши данные появятся на нашем сайте утечек, ваши конкуренты могут купить их в любую секунду. Не медлите», — говорится в сообщении вымогателей. Преступники утверждают, что им удалось получить доступ к 5 ТБ данных компании.
Методика, использованная в атаке на Foxsemicon, нехарактерна для LockBit: обычно они просто публикуют имена жертв на своём сайте вымогательств, а не взламывают их официальные веб-страницы. Отсюда, пишет Securitylab, могут возникать сомнения, что к атаке действительно причастна LockBit.
По сообщениям тайваньских СМИ, Foxsemicon сообщила о скором восстановлении своего сайта после обнаружения атаки и сотрудничестве с экспертами по безопасности. Предварительное расследование показало, что инцидент «не должен существенно повлиять на операции компании».
Тем не менее, сайт компании оставался недоступным всю среду, а в результатах поиска Google до сих пор можно увидеть кэшированное сообщение хакеров.
После инцидента акции Foxsemicon Integrated Technology Inc. (FITI) на тайваньском рынке упали примерно на 3 процента.
Компания не раскрыла информацию о сумме требуемого выкупа и пока не подтвердила утечку персональных данных клиентов или сотрудников.
Количество кибератак на Тайвань резко возросло на фоне проведения президентских выборов. Эксперты винят в атаках Китай, который, как предполагается, стремился к поражению правящей партии Тайваня.
Целенаправленные DDoS-атаки на Тайвань выросли на 3370 процентов по сравнению с прошлым годом. Согласно недавнему анализу Google Cloud, Тайвань сейчас является четвертым государством по числу атак в мире.
LockBit не является политически мотивированной хакерской группой, поэтому, если группа действительно стоит за атакой, скорее всего, её целью были финансовые мотивы, а не геополитические интересы.
