Atak ransomware na chińską firmę produkującą półprzewodniki

Nexperia – chińska firma produkująca półprzewodniki ujawniła, że stała się ofiarą ataku ransomware, co odkryto w marcu tego roku. O ataku najpierw poinformowała grupa Dunghill Leak, umieszczając Nexperie na swojej stronie w Darknecie jako najnowszą ofiarę. Oprócz samej informacji, jako dowód zamieszczono szereg skradzionych poufnych dokumentów, w tym zdjęcie paszportowe pracownika, a także dokumenty prawne i techniczne.

Nexperia posiadająca siedzibę w Holandii wydała oświadczenie, w którym przyznała, że podjęte zostały działania, mające zniwelować skutki ataku:

We promptly took action and disconnected the affected systems from the internet to contain the incident and implemented extensive mitigation. We also launched an investigation with the support of third-party experts to determine the nature and scope of the incident and took strong measures to terminate the unauthorized access.

Do analizy powłamaniowej zatrudniono holenderską firmę Fox-IT, która świadczy awaryjne usługi reagowania dla każdej organizacji/rządu, który stanął w obliczu incydentu związanego z bezpieczeństwem komputerowym. Ponadto o incydencie poinformowano odpowiednie urzędy i policję. 

Na koniec oświadczono, że Nexperia w dalszym ciągu bada pełny zakres i skutki tej sprawy oraz monitoruje rozwój sytuacji. Ze względu na toczące się śledztwo nie będą na tym etapie ujawniać dalszych szczegółów.

~fc