NIO, Қытайдағы жетекші электр көлік өндірушісі, хакер 2021 жылдың тамызына дейін белгілі бір негізгі пайдаланушы ақпараты мен көлік сатылымы туралы деректерді алғанын хабарлады. Өндіруші сондай-ақ электрондық пошта арқылы Bitcoin эквивалентінде 2.25 миллион АҚШ доллары көлемінде бопсалау төлемін алғанын хабарлады.
Хакерлер Bitcoin төлемін талап етті
Мәлімдемеге сәйкес босатылған компания, ол компанияның ішкі деректері бар деп мәлімдеген хакерден электрондық хат алды. Содан кейін ол компанияның деректерін алуы үшін биткоинмен 2.25 миллион доллар талап етті.
NIO электрондық поштаны алған кезде, ол дереу тергеу тобын құрып, оқиға туралы реттеушілерге хабарлады, делінген хабарламада. Алдын ала бағалауларға сәйкес, деректерге 2021 жылдың тамыз айына дейінгі кейбір негізгі пайдаланушы және автокөлік сату туралы ақпарат енгізілген.
«Біз бұл оқиғаның пайдаланушыларымызға тигізген әсері үшін кешірім сұраймыз және осы оқиғаға байланысты пайдаланушыларымызға келтірілген кез келген шығын үшін жауапкершілікті өз мойнымызға алуға уәде береміз», - делінген хабарламада.
Бұл оқиғаға жауап ретінде компания төлемді төлемейтінін және бұл мәселені құқық қорғау органдарымен бірлесіп тексеретінін мәлімдеді. Ол сондай-ақ оның деректерін рұқсатсыз саудалауды және ұрлауды айыптады.
Сонымен қатар, компания жинаған ақпаратты қорғауға жауапты екенін атап өтті. жақсарту үшін түрлі шараларды жүзеге асырды киберқауіпсіздік.
«Біз сабақтардан үйренеміз және пайдаланушыларымыздың ақпараттық қауіпсіздігін толығымен қорғау үшін NIO ақпараттық жүйелерінің қауіпсіздігін қорғауды үздіксіз жақсарту үшін техникалық күшімізді нығайтамыз», - делінген хабарламада.
Бірінші оқиға емес
Бұл оқиға компанияның криптовалюта және ақпараттық қауіпсіздік мәселелеріне тап болған биылғы екінші оқиғасы. Сәуір айында компания сервер менеджерлерінің бірі бір жылдан астам уақыт бойы серверлерін пайдаланып эфирді өндірумен айналысқанын анықтады.
1 жылдың 2021 қыркүйегінде компания компания серверлері арқылы криптовалюталарды өндірумен айналысатын Чжан есімді қызметкерге қатысты шағым алды. Компанияның сол кездегі хабарламасына сәйкес, қызметкердің әрекеті компанияның ақпараттық қауіпсіздігіне кері әсер еткен. Ол өз кінәсін мойындады.
Сәйкес Эрик Гастон, Tanium қауіпсіздік фирмасының жаһандық басқару жөніндегі вице-президенті, бизнес жаһандық экономика қалпына келе бастаған кезде 2023 жылы қол жетімді таланттарды пайдалану үшін трансформация катализаторын көруі керек. Ол қауіпсіздік пен тәуекелдерді басқару сияқты жаңа технологиялардың жылдам пайда болуына және эволюциясына байланысты компанияларға қазір таланттарды іздеу қажет болатынын атап өтті.
Дереккөз: https://crypto.news/electric-car-manufacturer-in-china-breached-hacker-wants-2-25-million-in-bitcoin/