Bilgisayar korsanları, Gigabyte sunucularını hackledi

Muskious

New member
Bilgisayar korsanları, 2 Ağustos haftasında Gigabyte sunucularının güvenliğini ihlal ederek, Gigabyte‘a ilişkin birtakım sistemleri kapatmaya zorladı. Olayın akabinde Gigabyte firması tarafınca yapılan açıklamalar şirketin günlük operasyonlarının etkilenmediği istikametinde. Üretici, az sayıda Gigabyte sunucusunu etkileyen bu siber saldırıyı ele almak için kolluk kuvvetleri ve güvenlik uzmanlarıyla işbirliği yapıyor.


TechPowerUp, korsanlar tarafınca sunuculara yüklenen iletisi yayınlandı. İleti, dataları şifreleyen bir siber akın olduğunu ve şirketin şifresini çözmek için ödeme yapmak zorunda kalacağını doğruluyor. Gigabyte üzere büyük firmaların kıymetli dataları içeren depolama yedeklerine sahip olduğunu biliyoruz lakin şirketi asıl endişelendiren husus, dataların internet ortamında herkese açık bir biçimde yayınlanması.

Şirketi çıkmaza sokan bir durum


Gigabyte
, taarruza uğrayan sunucuların içeriğini doğrulamazken, RansomEXX isimli kümenin AMD, Intel ve AMI dokümanlarını içeren 112 GB‘lık kapalı bilgilere erişmiş olabileceği söyleniyor. Bu evraklar, yeni kuşak aygıtlar için üretim planları, üretim veritabanı yahut UEFI/BIOS/TPM bilgileri için gerekli güvenlik anahtarlarını içeriyor olabilir. Bu ayrıntıların rastgele birinin açıklanması Gigabyte için önemli sonuçlar doğurabilir.