日本制表商Seiko精工被勒索软件团伙BlackCat进犯黑客宣称拿到秘要技能

  IT之家 8 月 23 日音讯，BlackCat / ALPHV 勒索软件团伙已将日本制表厂商 Seiko 精工添加到其勒索网站，宣称对此公司本月早一点的时分发表的网络进犯担任。

  Seiko 精工是世界上最大、前史最悠长的制表商之一，拥有约 12,000 名职工，年收入超越 16 亿美元。

  2023 年 8 月 10 日，精工发布了一份数据走漏告诉：没有通过授权的第三方获得了对其 IT 基础设施的至少一部分的拜访权限，并拜访或盗取了数据。

  精工的声明中写道：“好像在 2023 年 7 月 28 日，一些身份不明的集体获得了对咱们至少一台服务器的没有通过授权的拜访。随后，8 月 2 日，咱们托付外部网络安全专家团队对状况做调查和评价。因而，咱们现在可以合理地确认存在违背相关规定的行为，而且咱们公司和 / 或集团公司存储的一些信息或许已被走漏。”

  精工向或许受影响的客户和事务合作伙伴抱歉，并敦促他们警觉或许假充精工的电子邮件或其他通讯测验。

  据 bleepingcomputer 报导，日前，BlackCat 勒索软件安排宣称其是精工进犯的暗地黑手，并发布了他们宣称在进犯期间盗取的数据样本。

  BlackCat 嘲笑了精工的 IT 安全性，并走漏了宣称为生产方案、职工护照扫描、新产品发布方案和专门实验室测验成果的内容。最令人担忧的是，黑客宣称拿到了精工的秘要技能原理图和精工手表规划的样本。

  外媒表明，BlackCat 是最先进、最臭名远扬的勒索软件团伙之一，自动针对企业不断演化其勒索战略。 例如，该安排是第一个运用专门走漏特定受害者数据的 Clearweb 网站的安排，其最近还创建了一个数据走漏 API，然后可以更轻松地分发被盗数据。

  Culated Intel 的研究人员表明，一家初始拜访署理（IAB）于 7 月 27 日向一家日本制作公司出售拜访权限，就在精工表明他们开始被侵略的前一天。尽管 IAB 没有泄漏他们出售拜访权的企业名称，但他们的确表明该公司归于制作业，而且依据 Zoominfo 的收入为“1.8B”，这与精工的 Zoominfo 页面彻底匹配。

  到IT之家发文，精工没有对 BlackCat 勒索软件团伙的声明进行回应。