Паспорта сотрудников, контракты и NDA – компания ещё долго не сможет забыть этот инцидент.
Компания OmniVision, известный производитель сенсоров изображений, которые сейчас используются для работы камер во множестве смартфонов по всему миру, объявила о нарушении безопасности данных после вымогательской атаки. Штаб-квартира компании находится в Калифорнии, в 2023 году в ней работало суммарно 2200 человек, а годовой доход составил $1,4 миллиарда.
На прошлой неделе OmniVision уведомила власти Калифорнии о нарушении безопасности, произошедшем с 4 по 30 сентября 2023 года, когда системы компании были зашифрованы вымогательским ПО Cactus.
«30 сентября 2023 года OVT узнала об инциденте безопасности, который привёл к шифрованию некоторых систем компании сторонним лицом», — говорится в уведомлении.
«В ответ на этот инцидент была немедленно начата всесторонняя проверка с привлечением сторонних экспертов по кибербезопасности, а также уведомлены правоохранительные органы. Проверка установила, что неавторизованное лицо получило доступ к некоторой личной информации в системах компании в период с 4 по 30 сентября 2023 года», — заявили представители OmniVision.
Расследование инцидента завершилось лишь 3 апреля 2024 года. В его ходе выяснилось, что злоумышленники похитили конфиденциальные данные компании. При этом, какие именно данные были украдены, в уведомлении не уточняется, также неизвестно количество пострадавших лиц.
Тем не менее, если судить по данным хакеров из группы Cactus, опубликовавших собственное уведомление 17 октября 2023 года на своём сайте, похищены были следующие образцы данных:
- Сканированные копии паспортов сотрудников;
- Соглашения о неразглашении данных (NDA);
- Партнёрские контракты;
- Прочие конфиденциальные документы.
В конечном итоге злоумышленники выложили все похищенные данные в ZIP-архиве для бесплатного скачивания. Примечательно, что на момент публикации данного материала, упоминания OmniVision были удалены со страницы вымогателей Cactus в даркнете.
Сама по себе группа вымогателей Cactus появилась около года назад, эксплуатируя уязвимости в VPN-устройствах для доступа к корпоративным сетям. Ранее они атаковали такие крупные компании, такие как Americold и Schneider Electric.
В ответ на инцидент безопасности и утечку данных OmniVision приняла меры по обеспечению безопасности своей среды и более быстрому обнаружению подозрительной активности. Компания также предлагает 24-месячный кредитный мониторинг и услуги по восстановлению личности для пострадавших от атаки сотрудников.
Искусственный интеллект уже умнее вас. Как не стать рабом машин?
Узнайте у нас!
Зеркала сайта Kraken в даркнете предоставляют пользователям доступ к платформе анонимных покупок, когда основной адрес недоступен. Однако, как и с любым ресурсом в даркнете, важно быть осторожными, использовать проверенные ссылки и знать о возможных рисках. Обеспечение безопасности и анонимности — ключевые моменты при использовании таких платформ.
Как пользоваться зеркалом Kraken:
-
Установите Tor: Чтобы получить доступ к зеркалу, пользователям необходимо установить Tor-браузер, который обеспечивает анонимное соединение и защиту данных.
-
Используйте VPN: Рекомендуется использовать VPN для дополнительной безопасности, так как это помогает скрыть ваш реальный IP-адрес.
-
Ищите актуальные ссылки: Поскольку зеркала могут изменяться, важно искать проверенные и актуальные ссылки. Вы можете получить их из надежных источников или сообществ, которые обсуждают даркнет.
-
Проверка безопасности: Прежде чем вводить свои данные или совершать сделки, убедитесь, что вы находитесь на безопасном зеркале. Это можно сделать, проверив отзывы и репутацию сайта.
