هکرهای وسترن دیجیتال طلب باج سنگین کردند

اختصاصی افتانا: هکرهایی که موفق شده بودند به اطلاعات وسترن دیجیتال دستبرد بزنند، باج سنگینی از مالکان این شرکت خواستند.

به گزارش افتانا به نقل از تک‌رادار، مجرمان سایبری که اوایل این ماه به سیستم‌های سازنده هارد دیسک محبوب، وسترن دیجیتال نفوذ کردند، اکنون برای جلوگیری از نشت ترابایت اطلاعاتی که در این حمله دزدیده‌اند، درخواست باج زیادی دارند.

در اوایل آوریل، این شرکت یک حادثه امنیتی شبکه را گزارش کرد که در آن عوامل تهدید تعدادی از سیستم‌های شرکت را از کار انداختند. به غیر از این، هیچ جزئیاتی از جمله اینکه عوامل تهدید چه کسانی بودند، چگونه وارد شدند، یا اینکه آیا اطلاعات حساس کارمند و یا مشتریان را دزدیده‌اند، ارائه نکرد.

بلافاصله پس از آن، مهاجمان در تلاش برای باج‌گیری با شرکت تماس گرفتند و قول دادند که داده‌ها را به صورت عمومی فاش نکنند یا روش مورد استفاده برای نفوذ به شبکه را در ازای دریافت هزینه زیادی به اشتراک نگذارند. با این حال، از آنجایی که آن‌ها با سکوت نسبی شرکت مواجه شدند، در عوض به رسانه‌ها مراجعه کردند تا احتمالاً تلاش کنند تا بر مدیران وسترن دیجیتال فشار بیشتری وارد کنند.

با در نظر گرفتن این موضوع، این گروه در اوایل این هفته با رسانه تک‌کرانچ صحبت کرد و علاوه بر جزئیات ارتباط خود با این شرکت، تصاویر و چند فایل را نیز برای اثبات صحت ادعاهای خود به اشتراک گذاشت.

در حالی که تک‌کرانچ همه چیزهایی را که هکرها به اشتراک می گذارند با جزئیات بیشتر دریافت می‌کند، اما می‌گوید که فایل‌های به اشتراک گذاشته شده به صورت دیجیتالی با گواهی امضای کد وسترن دیجیتال امضا شده‌اند، شماره تلفن‌هایی که آن‌ها ارائه کرده‌اند باعث می‌شود که پیام‌های صوتی خوشامدگویی که نام مدیران این شرکت را ذکر می‌کنند و اسکرین‌شات‌هایی از تماس‌های گروهی را ایجاد کنند. یکی از شرکت‌کنندگان را نشان داد که به‌عنوان افسر ارشد امنیت اطلاعات وسترن دیجیتال شناسایی شده است.

وقتی هکرها با مدیران وسترن دیجیتال تماس گرفتند، پاسخی را که انتظار داشتند دریافت نکردند.

یکی از هکرها به این رسانه گفت: من می‌خواهم به آن‌ها فرصتی بدهم که باج را پرداخت کنند، اما تماس‌گیرندگان ما بارها با آن‌ها تماس گرفته‌اند. آن‌ها پاسخ نمی‌دهند و اگر پاسخ دهند، گوش می‌دهند و تلفن را قطع می‌کنند. حتی وقتی از طریق پست با آن‌ها تماس گرفته شد، مدیران سکوت کردند.

چارلی اسمالینگ، سخنگوی وسترن دیجیتال به این نشریه گفت که این شرکت نمی‌خواهد درباره ادعاهای عاملان تهدید اظهار نظر کند یا به سؤالات پاسخ دهد. این سازمان نمی‌خواست در مورد میزان یا نوع داده‌های دزدیده شده بحث کند، خواه با مهاجمان در تماس بوده یا نه، یا از بدافزاری برای نفوذ به سیستم‌ها استفاده شده است یا خیر.

این هکر به تک‌کرانچ گفت: می‌توانم بگویم که ما از آسیب‌پذیری‌ها در زیرساخت‌های آن‌ها سوءاستفاده کردیم و راه خود را به سمت مدیر جهانی مستأجر Azure [مایکروسافت] آن‌ها طی کردیم.

گفته می‌شود مهاجمان برای منتشر نکردن حدود ۱۰ ترابایت داده، یک باج حداقل هشت رقمی را از وسترن دیجیتال طلب کرده‌اند.

منبع: Techradar