Credit: ShutterStock.com
มีเหตุการณ์กลุ่มแฮ็กเกอร์นามว่า RansomHouse ได้ออกประกาศว่าตนมีข้อมูลจาก AMD ผู้ผลิตชิปรายใหญ่ในมือกว่า 450 GB พร้อมประกาศขายต่อ
เมื่อสัปดาห์ที่ผ่านมากลุ่มคนร้าย RansomHouse ได้ประกาศขายข้อมูลบริษัทที่มีอักษรย่อ 3 ตัวขึ้นด้วยตัว ‘A’ ผ่านเทเลแกรม วานนี้กลุ่มดังกล่าวได้เผยชื่อเต็มๆว่าเป็น AMD โดยอ้างว่ามีข้อมูลขนาด 450 GB ซึ่งคนร้ายชี้ว่าพาร์ทเนอร์ของตนได้เข้าถึงระบบเครือข่ายของ AMD ได้เมื่อปีก่อนและข้อมูลถูกขโมยมาได้วันที่ 5 มกราคม 2022 และเป็นวันสุดท้ายที่เข้าถึง AMD ได้
RansomHouse ยังปฏิเสธว่าไม่ได้มีการใช้แรนซัมแวร์กับ AMD และไม่ประสงค์ที่จะติดต่อเรียกค่าไถ่ AMD เพราะคงช้าเอาไปขายต่อดีกว่า โดยคนร้ายอ้างว่าข้อมูลครอบคลุมถึงงานวิจัยและการเงิน แต่ก็ไม่ยอมแชร์หลักฐานใดๆเพิ่ม นอกจากไฟล์บางส่วนที่พิสูจน์ว่าเข้าถึง Windows Domain อย่างไฟล์ .CSV ที่รวบรวมอุปกรณ์กว่า 70,000 ตัวในเครือข่ายของ AMD ที่มีรายการ Credential ของ User ด้วย
ปัจจุบัน AMD ทราบถึงเหตุการณ์แล้วและสืบสวนอยู่ ทั้งนี้ RansomHouse เริ่มปฏิบัติการเมื่อธันวาคมปีก่อน ตั้งแต่นั้นก็มีการเพิ่มรายชื่อเหยื่อมาแล้ว 5 ราย (รวม AMD) ซึ่งมีซูปเปอร์มาเก็ตรายใหญ่ของแอฟริกาที่ชื่อ Shoprite Holding ได้ออกมายอมรับถึงการถูกโจมตีแล้วเมื่อ 10 มิถุนาที่ผ่านมา
———————————————————————————————————————-
ที่มา : TechTalkThai / วันที่เผยแพร่ 29 มิ.ย.65
Link : https://www.techtalkthai.com/ransomhouse-ransom-gang-claims-got-breach-amd-data-about-450-gb/
