Continental Hack: Ayrıca LockBit'te VW ve Mercedes belgeleri   

Continental Hack: Ayrıca LockBit'te VW ve Mercedes belgeleri

Gönderiyi paylaş

Continental'e yapılan fidye yazılımı saldırısı da 40.000 gigabayttan fazla veri çaldı. Çünkü Continental herhangi bir veri fidyesi ödemedi. Veriler muhtemelen VW, BMW ve Mercedes'ten gelen gizli belgeleri içerir. Ek olarak, FBI artık Continental ile de ilgileniyor.

Üretici Continental, fidye yazılımı saldırısı ve 40.000 gigabayttan fazla verinin çalınması hakkında hala bir açıklama yayınlamadı. LockBit'in aksine: sızıntı sayfalarında verilerin bir kısmı hazır. Mevcut tüm verilere genel bir bakış, paketlenmiş bir dizinde bulunmalıdır.. Çeşitli medyaya göre, VW, BMW ve Mercedes'ten gelen gizli içeriğe sahip dosyalar da bulunmalıdır. Handelsblatt'a göre, bu şirketler zaten Continental'e anket gönderdikleri için, meselede bir şeyler var gibi görünüyor.

VW, BMW, Mercedes'ten gizli belgeler

LockBit sızıntı sayfasında 400 MB'tan fazla veri içeren sıkıştırılmış bir dosya indirilebilir: Continental verilerinin dosya listesini içerdiği söylenir (resim: B2B-CS).

Oluşan hasar henüz ölçülemez. Sonuçta, VW, BMW veya Mercedes üreticileri tazminat talebinde bile bulunabilirler. ARD'den alınan bilgiye göre, işleri daha da kötüleştirmek için FBI artık Continental'e de müdahil oluyor. Görünüşe göre, Alman güvenlik yetkilileri FBI'ı saldırı hakkında bilgilendirdi ve şu anda ABD'li müfettişlerle temas halinde. Bununla birlikte, işbirliği Continental'den gelen verilerle değil, FBI'ın bir süredir LockBit'in önde gelen liderlerini aradığı gerçeğiyle ilgili olmalıdır. Her iki taraf için de değerli bilgiler umuyoruz.

Saldırı aylar önce miydi?

LockBit sohbetindeki konuşma 23.09.2022 Eylül 2'de başlıyor (Resim: BXNUMXB-CS).

Hala net olmayan şey: Continental, Ağustos 2022'de web sitesinde yaptığı açıklamada saldırının "savuşturulduğunu" bildirdi. LockBit'in şantaj sohbeti 23.09.2022 tarihlidir. Yani çalınan veriler ya ilk saldırıdan geldi ya da ikinci bir saldırı oldu. Ama her şeyden önce Continental'in kendisine BT sistemlerinin ağdaki 40 Tbyte veri akışını neden fark etmediğini sorması gerekiyor.

 

Konuyla ilgili makaleler

5G ortamları için koruma sağlayan siber güvenlik platformu

Siber güvenlik uzmanı Trend Micro, kuruluşların sürekli genişleyen saldırı yüzeyini korumaya yönelik platform tabanlı yaklaşımını açıklıyor. ➡ Devamını oku

Veri manipülasyonu, hafife alınan tehlike

Her yıl 31 Mart Dünya Yedekleme Günü, güncel ve kolay erişilebilir yedeklemelerin öneminin bir hatırlatıcısıdır ➡ Devamını oku

Güvenlik riski olarak yazıcılar

Kurumsal yazıcı filoları giderek kör nokta haline geliyor ve verimlilikleri ve güvenlikleri açısından çok büyük sorunlar yaratıyor. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Yapay Zeka Yasası ve veri korumasına ilişkin sonuçları

Yapay Zeka Yasası ile yapay zekaya yönelik ilk yasa onaylandı ve yapay zeka uygulamaları üreticilerine altı ay ila ➡ Devamını oku

Windows işletim sistemleri: Neredeyse iki milyon bilgisayar risk altında

Windows 7 ve 8 işletim sistemleri için artık herhangi bir güncelleme bulunmamaktadır. Bu, açık güvenlik boşlukları anlamına gelir ve bu nedenle değerli ve ➡ Devamını oku

Kurumsal Depolamadaki yapay zeka, fidye yazılımlarıyla gerçek zamanlı olarak savaşır

NetApp, fidye yazılımlarıyla mücadele etmek için yapay zekayı (AI) ve makine öğrenimini (ML) doğrudan birincil depolamaya entegre eden ilk şirketlerden biridir ➡ Devamını oku

Sıfır Güven Veri Güvenliği için DSPM ürün paketi

Veri Güvenliği Duruş Yönetimi - kısaca DSPM - şirketlerin çokluğa karşı siber dayanıklılık sağlamaları açısından çok önemlidir ➡ Devamını oku