Пятитерабайтный шантаж: вымогатели «снесли» сайт тайваньского полупроводникового гиганта

Один из крупнейших производителей полупроводников в Тайване, компания Foxsemicon, подверглась кибератаке , предположительно осуществлённой известной группой вымогателей LockBit.

На официальном веб-сайте Foxsemicon хакеры разместили угрожающее сообщение о краже персональных данных клиентов компании. В случае отказа от уплаты выкупа, хакеры обещают опубликовать украденную информацию на своём сайте в даркнете.

«Помните, что как только ваши данные появятся на нашем сайте утечек, ваши конкуренты могут купить их в любую секунду. Не медлите», — говорится в сообщении вымогателей. Преступники утверждают, что им удалось получить доступ к 5 ТБ данных компании.

Методика, использованная в атаке на Foxsemicon, нехарактерна для LockBit: обычно они просто публикуют имена жертв на своём сайте вымогательств, а не взламывают их официальные веб-страницы. Отсюда и сомнения, что к атаке действительно причастна LockBit.

По сообщениям тайваньских СМИ, Foxsemicon сообщила о скором восстановлении своего сайта после обнаружения атаки и сотрудничестве с экспертами по безопасности. Предварительное расследование показало, что инцидент «не должен существенно повлиять на операции компании».

Тем не менее, сайт компании оставался недоступным всю среду, а в результатах поиска Google до сих пор можно увидеть кэшированное сообщение хакеров.

После инцидента акции Foxsemicon Integrated Technology Inc. (FITI) на тайваньском рынке упали примерно на 3 процента.

Компания не раскрыла информацию о сумме требуемого выкупа и пока не подтвердила утечку персональных данных клиентов или сотрудников.

Количество кибератак на Тайвань резко возросло на фоне проведения президентских выборов. Эксперты винят в атаках Китай, который, как предполагается, стремился к поражению правящей партии Тайваня.

Целенаправленные DDoS-атаки на Тайвань выросли на 3370 процентов по сравнению с прошлым годом. Согласно недавнему анализу Google Cloud, Тайвань сейчас является четвертым государством по числу атак в мире.

LockBit не является политически мотивированной хакерской группой, поэтому, если группа действительно стоит за атакой, скорее всего, её целью были финансовые мотивы, а не геополитические интересы.