El proveedor taiwanés de hardware informático GIGABYTE ha sufrido un ataque de ransomware y los delincuentes ahora amenazan con liberar más de 112 GB de datos comerciales en la Dark Web a menos que la empresa acepte sus demandas de rescate.

Un portavoz dijo que el incidente no afectó los sistemas de producción. Solo unos pocos servidores internos en su sede de Taiwán se han visto afectados y ahora han sido desmantelados y aislados.

Actualmente, la compañía está investigando cómo los delincuentes informáticos violaron sus sistemas, robaron archivos y cifraron copias locales. También se ha notificado a las autoridades locales.

Si bien la compañía no nombró a los atacantes, The Record obtuvo acceso a la página web que contiene las demandas de extorsión de la banda de ransomware. La página está alojada en un portal donde los miembros del cartel de ransomware RansomExx generalmente albergan las amenazas a las empresas hackaeadas y filtran datos de aquellos que se niegan a pagar.

Las víctimas anteriores incluyen Acer, AdvanTech, Compal, Quanta y Garmin y el equipo departamento de salud de la región de Lazio en Italia.

La pandilla RansomExx, que comenzó a operar en el verano de 2020, es también la operación de ransomware que violó el sistema de TI del departamento de salud de la región de Lazio en Italia, bloqueando el portal utilizado para la vacunación COVID-19 en la capital del país y las regiones circundantes. .

Fuente: The Record