La empresa de electrónica Acer ha confirmado que fuentes externas han accedido ilegalmente a uno de sus servidores internos, informa Bleeping Computer. La persona que obtuvo acceso ahora se está preparando para vender 160 GB de datos, que se denominan «confidenciales». El hacker ha publicado en un foro una lista de documentos de la información extraída de los servidores, que incluye «655 directorios y 2869 archivos».
Acer Incorporated fue atacado por un pirata informático que robó casi 2900 archivos y más en una violación de datos reciente
La compañía afirma que el individuo accedió a la información desde un «servidor de documentos» utilizado como «recurso técnico de reparación». La información a la que se accede parece mucho más valiosa que la documentación que se encuentra en un recurso para los técnicos de reparación. Bleeping Computer afirma que se accedió a los datos adquiridos por el hacker el mes pasado.
Aquí está la captura de pantalla actual de la publicación de ventas en el foro desconocido:
El agresor citó la información de Wikipedia de Acer Incorporated antes de enumerar un resumen de la información del archivo adquirida que incluye:
- Presentaciones de diapositivas confidenciales
- Manuales de personal para diversos problemas técnicos.
- Archivos de formato de imágenes de Windows
- Toneladas de binarios (.exe, .dll, .bin, etc…)
- Infraestructura de back-end
- Documentación confidencial del modelo de producto e información de teléfonos, tabletas, portátiles, etc…
- archivos ISO
- Archivos de imagen de implementación del sistema de Windows (SDI)
- Toneladas de cosas de BIOS
- archivos ROM
El usuario también afirmó que había más información disponible, pero no estaba dispuesto a proporcionar más detalles sobre los archivos robados. Finalmente, el usuario declara que para el pago de la información que está vendiendo a quien esté dispuesto a comprar dicha información, «solo aceptará XMR». XMR es la forma abreviada de la criptomoneda Monero.
Esta mañana, el precio actual de Monero es de $151,89. Al igual que con cualquier criptomoneda, el precio está sujeto a cambios rápidamente ya que el mercado de criptomonedas tiene un alto nivel de volatilidad. Monero ha disminuido $51,34 durante el último año y $12,32 durante el mes anterior. Esta última semana ha sido mejor para Monero, ya que ha subido $0,80.
El pirata informático tampoco venderá directamente a un individuo y solicita que la venta se complete con la presencia de un intermediario. Acer ha informado que están investigando la violación de datos de su servidor de documentación, y se especula que no se adquirieron datos de consumidores.
Dado que Acer es uno de los principales fabricantes de computadoras en todo el mundo, ocupando el quinto lugar en el Top 5, ha tenido un historial de ataques anteriores debido a su estatura actual en el mercado. En 2021, la empresa fue atacada dos veces, una en marzo y otra en octubre, en la última fecha se eliminaron 60 GB de datos de sus sistemas. También se informó que la compañía pagó más de $ 50 millones a un grupo de piratas informáticos de ransomware que amenazaban con filtrar la información adquirida al público.
Fuentes de noticias: Tom’s Hardware, Bleeping Computer