מארסק אישרה גניבת מידע ממערכת ישנה שירשה מחברה שרכשה. קבוצת WhiteArmor דורשת 5 מיליון דולר
מארסק אישרה גניבת מידע ממערכת ישנה שירשה מחברה שרכשה. קבוצת WhiteArmor דורשת 5 מיליון דולר
- מה קרה
- תוקף קיבל גישה לא מורשית למערכת מקומית ישנה שהגיעה למארסק דרך רכישה קודמת, והוציא ממנה מידע
- מה מארסק אומרת
- הממצאים עד עכשיו מצביעים על כך שלא נחשף מידע רגיש. האירוע מוגבל למערכת אחת, בלי פגיעה במערכות אחרות
- פעילות
- מארסק לא צופה שיבוש. לקוחות ממשיכים להזמין ולנהל משלוחים כרגיל
- מי טוען לאחריות
- קבוצת הסחיטה WhiteArmor. בהודעה של מארסק הקבוצה לא מוזכרת
מה התוקפים טוענים שגנבו (לא אומת)
- כ־100 גיגה של מידע מפלטפורמת הלוגיסטיקה של LF Logistics, שמארסק רכשה ב־2022
- כמעט 30 אלף רשומות של נהגים
- סיסמאות שנשמרו כטקסט גלוי, ו־33 חשבונות מנהל־על
- קבלות משלוח חתומות, הזמנות רכש והודעות משלוח מראש
- 27,842 רשומות של מכשירים ניידים עם מספרי טלפון, כתובות מייל ומזהי IMEI
- הקבוצה לא פרסמה דוגמאות, ואין אישור עצמאי לנתונים
מהפרסום ועד האישור
מארסק מופיעה באתר ההדלפות של WhiteArmor
הקבוצה דורשת 5 מיליון דולר בביטקוין ונותנת 30 יום ליצירת קשר ולתשלום
מארסק מפרסמת הודעה על אירוע אבטחת מידע במערכת ישנה מרכישה קודמת
החברה מודיעה שהמערכת אובטחה והחקירה נמשכת, ומבקשת להיזהר מפניות לא צפויות בנושא
דרישת הכופר
$5M
בביטקוין, עם מועד אחרון של 30 יום
אין דיווח על הצפנת מערכות. לפי מה שידוע עד עכשיו, זו גניבת מידע וסחיטה