 |
| Trụ sở Nhà thầu quốc phòng Thụy Sỹ RUAG. (Nguồn: nau.ch) |
Trong tuyên bố đưa ra ngày 5/11, Akira khẳng định: “Chúng tôi sẽ công bố 24 gigabyte dữ liệu của công ty. Thông tin chi tiết từ nhân viên, thông tin quân sự mật, nhiều hợp đồng và thỏa thuận (bao gồm cả hợp đồng quân sự), thông tin về cách làm việc với chất nổ, thỏa thuận bảo mật thông tin...”.
Mục tiêu của cuộc tấn công nhắm vào RUAG LLC - công ty con của RUAG tại Mỹ, trước đây có tên là Mecanex USA. RUAG LLC là đối tác của các lực lượng không quân trên toàn thế giới, chuyên về bảo trì và mua sắm phụ tùng thay thế. Với Thụy Sỹ, RUAG LLC tập trung vào các dự án liên quan tới 2 mẫu chiến đấu cơ F-5 Tiger và F/A-18 Hornet.
Cùng ngày, RUAG đã thừa nhận vụ xâm phạm dữ liệu. Thông báo của RUAG nêu rõ: “Đây là cuộc tấn công bằng mã độc tống tiền (ransomware) nhằm vào RUAG LLC - công ty con của chúng tôi. Tuy nhiên, nhờ tính tự chủ của các hệ thống công nghệ thông tin được sử dụng tại đó, sự cố này là riêng biệt và không ảnh hưởng đến các hệ thống khác trong tập đoàn RUAG”.
Về dữ liệu bị rò rỉ, RUAG cho biết: “Theo thông tin hiện tại, không có dữ liệu đặc biệt nhạy cảm nào của đội ngũ nhân viên tại Thụy Sỹ bị ảnh hưởng. Vụ việc đang được điều tra và các biện pháp thích hợp đã được triển khai”.
Theo đánh giá ban đầu, Akira sử dụng phần mềm tống tiền tự phát triển, có khả năng đánh cắp và mã hóa dữ liệu nạn nhân, khiến dữ liệu không thể truy cập được. Nhóm tin tặc này hứa hẹn cung cấp khóa giải mã khi nhận được tiền chuộc, đồng thời đe dọa sẽ công bố dữ liệu trên web “đen” (dark web) nếu nạn nhân từ chối thanh toán.
Thời gian qua, Văn phòng An ninh mạng Liên bang Thụy Sỹ (Bacs) đã đưa ra nhiều cảnh báo về Akira và đề nghị các công ty không nên trả bất kỳ khoản tiền chuộc nào. Akira bắt đầu tấn công các công ty Thụy Sỹ từ tháng 5/2023 và đã tăng cường các hành động này trong những tháng gần đây. Nhà chức trách sở tại ghi nhận hiện có khoảng 4 đến 5 vụ tấn công mạng mỗi tuần - mức cao kỷ lục.
Trong tuyên bố hồi tháng trước, Văn phòng Liên bang về Bảo vệ Dân sự và Hỗ trợ Thảm họa (BAC) cho biết 200 công ty ở Thụy Sỹ đã trở thành nạn nhân của mã độc tống tiền của Akira.
| IoT và blockchain trở thành mục tiêu tấn công mới của tin tặc, tăng rủi ro tài chính Theo các chuyên gia, sự phát triển của các thiết bị IoT và hệ sinh thái blockchain sẽ khiến tin tặc tập trung vào các ... |
| Tin tặc chuyển hướng nhắm vào ngành hàng không Google và Palo Alto Networks gióng lên hồi chuông cảnh báo về việc nhóm tin tặc đang chuyển hướng quan tâm sang ngành hàng không. |
| 'Pháo đài' hạt nhân Mỹ bị tin tặc tấn công quy mô lớn Cục An ninh hạt nhân quốc gia Mỹ (NNSA) - cơ quan chịu trách nhiệm quản lý và phát triển kho vũ khí hạt nhân ... |
| Gỡ bỏ ngay 4 ứng dụng độc hại này khỏi smartphone của bạn Người dùng cần gỡ bỏ 4 ứng dụng độc hại này khỏi smartphone của mình ngay lập tức để tránh bị kẻ xấu đánh cắp ... |
| Tin tặc tấn công Salesforce, đánh cắp gần 1 tỷ hồ sơ Một nhóm hacker đã tuyên bố đánh cắp gần 1 tỷ hồ sơ từ Salesforce, gây ra mối lo ngại về an ninh mạng và ... |
