NIO, יצרנית הרכב החשמלי המובילה בסין, דיווחה כי האקר לקח מידע משתמש בסיסי מסוים ונתונים על מכירות רכבים מתוארכים לפני אוגוסט 2021. היצרן דיווח גם על קבלת תשלום סחיטה באימייל בסך 2.25 מיליון דולר שווה ערך בביטקוין.
האקרים דרשו תשלום ביטקוין
על פי הצהרה שוחרר על ידי החברה, היא קיבלה מייל מהאקר שטען שיש ברשותו נתונים פנימיים של החברה. לאחר מכן הוא דרש 2.25 מיליון דולר בביטקוין כדי שהחברה תקבל את הנתונים שלהם.
כאשר NIO קיבלה את האימייל, היא הקימה מיד צוות חקירה ודיווחה על האירוע לרגולטורים, לפי ההצהרה. על פי הערכות ראשוניות, הנתונים כללו מידע בסיסי על מכירות משתמשים ומכוניות לפני אוגוסט 2021.
"אנו מתנצלים על ההשפעה שהייתה לאירוע הזה על המשתמשים שלנו ומבטיחים חגיגית לקחת אחריות על כל נזק שייגרם למשתמשים שלנו עקב תקרית זו", נכתב בהודעה.
בתגובה לאירוע, החברה אמרה שהיא לא תשלם את הכופר ותעבוד עם גורמי אכיפת החוק כדי לחקור את הנושא. הוא גם גינה את המסחר הבלתי מורשה וגניבת הנתונים שלו.
בנוסף, ציינה החברה כי היא אחראית להגנה על המידע שהיא אוספת. היא הטמיעה אמצעים שונים כדי לשפר אותה אבטחת סייבר.
"נלמד מהלקחים ונחזק את החוזק הטכני שלנו כדי לשפר באופן מתמיד את הגנת האבטחה של מערכות המידע של NIO כדי להגן על אבטחת המידע של המשתמשים שלנו באופן מלא", נאמר בהצהרה.
לא התקרית הראשונה
אירוע זה הוא המקרה השני השנה בו החברה נתקלה בבעיות עם מטבעות קריפטוגרפיים ואבטחת מידע. באפריל חשפה החברה שאחד ממנהלי השרתים שלה כרה את אתר באמצעות השרתים שלה במשך יותר משנה.
ב-1 בספטמבר 2021, החברה קיבלה תלונה בנוגע לעובד בשם Zhang, שלכאורה כרה מטבעות קריפטוגרפיים באמצעות שרתי החברה. לפי הודעת החברה דאז, מעשיו של העובד השפיעו לרעה על אבטחת המידע של החברה. הוא הודה בעוולה שלו.
לפי אריק גסטון, סגן נשיא למעורבות בכירים עולמית בחברת האבטחה Tanium, עסקים יצטרכו לראות זרז טרנספורמציה כדי לנצל את הכישרונות הזמינים ב-2023 כשהכלכלה העולמית תתחיל להתאושש. הוא ציין שחברות יצטרכו לחפש כישרונות כעת בשל ההופעה המהירה וההתפתחות המהירה של טכנולוגיות חדשות, כמו אבטחה וניהול סיכונים.
מקור: https://crypto.news/electric-car-manufacturer-in-china-breached-hacker-wants-2-25-million-in-bitcoin/