Hay un problema con el fabricante Acer, resulta que la compañía acaba de confirmar que han sufrido una violación de datos luego de que el atacante se infiltrará sigilosamente en sus servidores mientras los técnicos de la compañía realizaba tareas de mantenimiento.
Según ha informado The Register, Acer actualmente tiene en marcha una investigación en curso para determinar como se realizo la infiltración del atacante. Sin embargo, han dejado claro que en dichos servidores no hay datos de los usuarios.
Acer experimenta una violación de datos
Este anuncio se hace publico luego de que el delincuente informático que se hace llamar «Kernelware» ha comenzado a vender un total de 160 GB de datos pertenecientes a la compañía. Entre los datos hay 655 directorios y un total de 2869 archivos, según el delincuente, entre los archivos que se venden se encuentran la siguiente información:
- Diapositivas y presentaciones confidenciales
- manuales técnicos de personal
- Archivos de formato de imágenes de Windows
- binarios
- Datos de infraestructura de back-end
- Documentos confidenciales del producto
- Claves de productos digitales de reemplazo
- archivos ISO
- Archivos de imagen de implementación del sistema de Windows
- Componentes del BIOS
- Archivos ROM
Kernelware ha proporcionado pruebas de la autenticidad de los datos compartiendo capturas de pantalla de esquemas técnicos para la pantalla Acer V206HQL, documentos, definiciones de BIOS y documentos confidenciales.
El pirata informático ha dejado claro que la venta se llevará a cabo a través de intermediarios y solo se aceptará la criptomoneda Monero, posiblemente para evitar el seguimiento de la transacción.
No se ha establecido un precio público ya que el delincuente cibernético ha solicitado que los compradores interesados se comuniquen con él a través de mensajes privados.
Acer ha experimentado problemas de seguridad en varias ocasiones en el pasado. En marzo de 2021, el fabricante de computadoras fue víctima de un ataque de ransomware en el que los delincuentes exigieron un rescate de $50 millones.
Posteriormente, la empresa confirmó que un grupo de hackers había accedido a sus sistemas posventa en India siete meses después, lo que resultó en el robo de más de 60 GB de información.
