کمپانی اماسآی در روزهای آغازین ماه آوریل با یک سرقت بزرگ اطلاعات مواجه و بلافاصله اطلاعرسانی حمله سایبری به “سیستمهای اطلاعاتی” خود را به مشتریان اعلام داشته است. چند روز بعد، یک گروه هکری نسبتاً جوان و تازهکار تحت عنوان “Money Message” نه تنها مسئولیت حمله را بر عهده گرفته، بلکه در خواست باجی به مبلغ 4 میلیون دلار را نیز داشته است، در غیر این صورت دادههای سرقت شده را بهصورت عمومی در سطح اینترنت فاش خواهد کرد. به نظر میرسد که کمپانی اماسآی به این در خواست تن نداده است.
گروه هکری Money Message در هفته جاری اعلام داشته است که کمپانی اماسآی به درخواستهای مطرح شده پاسخی نداده و لذا در واکنش به این جواب، فایلها و دادههای سرقتی از روز پنج شنبه در حال پدیدار شدن در وبسایت این گروه و گسترش در سطح دارک وب (Dark Web) میباشند. Binarly، یک شرکت فعال در حوزه امنیت سایبری به تحلیل و بررسی فایلهای فاش شده پرداخته و به وجود بسیاری از کدهای شخصی مربوط به کلیدهای امضا برخورده است. آقای الکس متروسو، مدیر عامل این شرکت در توییتر بیان داشته است: “شعبه ایالات متحده آمریکای کمپانی اماسآی اخیراً از یک سرقت بزرگ اطلاعات خبر داده است. دادههای سرقتی اکنون به دامنه عمومی راه پیدا کرده و شمار وسیعی از کلیدهای خصوصی که میتوانند برای تحت تاثیر قرار دادن دستگاههای گوناگون مورد بهرهبرداری قرار گیرند را فاش کردهاند. از جمله این موارد میتوان به کلیدهای امضا FW Image برای 57 محصول و کلیدهای Intel Boot Guard BPM/KM برای 166 محصول اشاره کرد.” شرکت Binarly فهرستی از دستگاههای تحت تاثیر (لپتاپهای گیمینگ و سیستمهای ورکاستیشن قابل حمل) را در صفحه گیتهاب خود قرار داده است.
منبع: TechPowerUP