MSI bị hacker tấn công máy chủ, yêu cầu 4 triệu USD tiền chuộc dữ liệu
Cập nhật: 15-04-2023 04:06:53 | TIN TỨC CÔNG NGHỆ | Lượt xem: 4156
Nhóm tội phạm mạng phát tán ransomware yêu cầu MSI trả 4 triệu USD tiền chuộc, đe dọa sẽ phát hành các tệp bị đánh cắp nếu không nhận được tiền.
Gần đây hãng máy tính và linh kiện PC MSI đã bị tội phạm công nghệ cao tấn công vào hệ thống máy chủ của họ. Phía MSI đã xác nhận sự cố này sau khi phát hiện ra những “bất thường trong hệ thống mạng.” Những nguồn tin không chính thức cho rằng đây là tác phẩm của Money Message, một băng đảng hacker chuyên tấn công máy chủ, ăn trộm dữ liệu rồi tống tiền các doanh nghiệp và tổ chức lớn.
Được biết, Money Message đã ăn trộm 1.5 TB dữ liệu từ máy chủ của MSI, rồi yêu cầu hãng này trả 4 triệu USD tiền chuộc, nếu không sẽ công khai lượng dữ liệu khổng lồ này lên mạng internet. Trong đó, phải kể đến những thông tin rất nhạy cảm bao gồm mã nguồn phần mềm, khóa bảo mật, firmware sản phẩm phần cứng MSI và nhiều cơ sở dữ liệu quan trọng khác.
Attention anyone having an MSI motherboard or computer. MSI just said they were hacked and attackers might have tried modifying BIOS and software updates.
— Greg Linares (Mantis) (@Laughing_Mantis) April 8, 2023
Disable all updates from MSI for the time beinghttps://t.co/7bm7yYT0Nv
Về phần mình, MSI cho biết, bộ phận công nghệ thông tin của hãng đã khởi động các cơ chế ứng phó, gia tăng bảo mật và tiến hành khắc phục lỗ hổng bảo mật, đảm bảo sự cố không tái diễn. MSI cũng đã báo cáo vụ việc tới các cơ quan chức năng. Những hệ thống bị tấn công cũng đã quay trở lại vận hành như bình thường, và MSI cho biết sự cố này không tạo ra ảnh hưởng quá lớn tới hoạt động và tài chính của hãng.
a
Công ty cũng cho biết họ cam kết bảo vệ quyền riêng tư của dữ liệu thuộc về “người tiêu dùng, nhân viên và đối tác” và họ sẽ tiếp tục “tăng cường” khả năng phòng thủ trên mạng của mình để duy trì hoạt động kinh doanh liên tục và an ninh mạng trong tương lai.
Tuy nhiên, do dữ liệu bị đánh cắp có thể bị lợi dụng để chế tạo các sản phẩm giả mạo đính mã độc, hãng đề nghị người dùng không tải về tập tin hoặc phần mềm firmware/BIOS từ các nguồn không xác định để đảm bảo an toàn.
Đây không phải lần đầu tiên một hãng phần cứng bị tấn công mạng như thế này. Chỉ ngay tháng trước, một hacker cũng đã đột nhập và lấy đi 160GB dữ liệu từ Acer thông qua một máy chủ tài liệu dành cho các kỹ sư sửa chữa.
Cùng với ASUS, Gigabyte, MSI được xem là một trong bộ ba nhà sản xuất linh kiện máy tính có doanh số lớn nhất tại thị trường Việt Nam lúc này.
Nguồn: Tech Powerup, Techspot
