Canon Η.Π.Α.: Δέχθηκε κυβερνοεπίθεση και κλάπηκαν 10TB δεδομένων;
Μετά το πρόβλημα που παρουσιάστηκε στην υπηρεσία image.canon η οποία έμεινε offline για μερικές ημέρες, η Canon φέρεται να δέχτηκε και κυβερνοεπίθεση.
Σύμφωνα με τις αναφορές από την ιστοσελίδα bleepingcomputer η κυβερνοεπίθεση έγινε εναντίον της Canon Η.Π.Α. και επηρέασε τα email, το λογισμικό Microsoft Teams, την ιστοσελίδα και άλλες εφαρμογές που χρησιμοποιούνται εσωτερικά από την εταιρεία.
Συγκεκριμένα φαίνεται να επηρεάστηκαν τα:
- www.canonusa.com
- www.canonbroadcast.com
- b2cweb.usa.canon.com
- canondv.com
- canobeam.com
- canoneos.com
- bjc8200.com
- canonhdec.com
- bjc8500.com
- usa.canon.com
- imagerunner.com
- multispot.com
- canoncamerashop.com
- canoncctv.com
- canonhelp.com
- bjc-8500.com
- canonbroadcast.com
- imageland.net
- consumer.usa.canon.com
- bjc-8200.com
- bjc3000.com
- downloadlibrary.usa.canon.com
- www.cusa.canon.com
- www.canondv.comwww.canonusa.com
- www.canonbroadcast.com
- b2cweb.usa.canon.com
- canondv.com
- canobeam.com
- canoneos.com
- bjc8200.com
- canonhdec.com
- bjc8500.com
- usa.canon.com
- imagerunner.com
- multispot.com
- canoncamerashop.com
- canoncctv.com
- canonhelp.com
- bjc-8500.com
- canonbroadcast.com
- imageland.net
- consumer.usa.canon.com
- bjc-8200.com
- bjc3000.com
- downloadlibrary.usa.canon.com
- www.cusa.canon.com
- www.canondv.com
Η bleepingcomputer δημοσιεύει μία ειδοποίηση που δέχτηκαν με email οι υπάλληλοι της Canon από το τμήμα IT της εταιρείας:
Προσοχή: Η Canon USA αντιμετωπίζει προβλήματα συστήματος, επηρεάζοντας πολλές εφαρμογές, Teams, email και άλλα συστήματα ενδέχεται να μην είναι διαθέσιμα αυτή τη στιγμή. Ζητούμε συγγνώμη για την αναστάτωση – θα σας δοθεί ενημέρωση κατάστασης το συντομότερο δυνατό. “
Επιπλέον η bleepingcomputer αναφέρει ότι η επίθεση έγινε με Maze ransomware και σε επικοινωνία με τους διαχειριστές του Maze ενημερώθηκε ότι:
η επίθεσή πραγματοποιήθηκε σήμερα το πρωί (χτες) και κλάπηκαν “10 terabyte δεδομένων, ιδιωτικές βάσεις δεδομένων κλπ”
Σε δήλωση προς την BleepingComputer, η Canon λέει ότι “ερευνά την κατάσταση”.
Η bleepingcomputer αναφέρει ότι το Maze είναι ένα ransomware που στοχεύει σε επιχειρήσεις, έως ότου αποκτήσει πρόσβαση σε έναν λογαριασμό διαχειριστή και στον ελεγκτή τομέα των Windows του συστήματος.
Κατά τη διάρκεια αυτής της διαδικασίας, το Maze θα κλέψει μη κρυπτογραφημένα αρχεία από servers και αντίγραφα ασφαλείας και θα τα ανεβάσει στους server του. Μόλις πάρει ότι μπορεί από το δίκτυο και αποκτήσει πρόσβαση, το Maze θα αναπτύξει το ransomware σε όλο το δίκτυο για να κρυπτογραφήσει όλες τις συσκευές. Εάν το θύμα δεν πληρώσει τα λύτρα που θα ζητηθούν, το Maze διανέμει δημόσια τα κλεμμένα αρχεία του θύματος σε έναν ιστότοπο διαρροής δεδομένων που έχει δημιουργήσει.
