ACER piraté : un pirate informatique vole des documents à l’entreprise et menace de vendre au plus offrant

Il a été confirmé par la société d’électronique Acer que l’un de ses serveurs internes a été consulté illégalement par des sources extérieures, rapporte Bleeping Computer. La personne qui a obtenu l’accès se prépare maintenant à vendre 160 Go de données, ce qui est qualifié de « confidentiel ». Le pirate a posté sur un forum une liste de documents à partir des informations extraites des serveurs, qui comprend « 655 répertoires et 2869 fichiers ».

Acer Incorporated a été attaqué par un pirate informatique qui a volé près de 2 900 fichiers et plus lors d’une récente violation de données

La société déclare que l’individu a accédé aux informations à partir d’un « serveur de documents » utilisé comme « ressource de technicien de réparation ». L’information consultée semble beaucoup plus précieuse que la documentation qui se trouve dans une ressource pour les techniciens de réparation. Bleeping Computer indique que les données acquises par le pirate ont été consultées le mois dernier.

Voici la capture d’écran actuelle de la publication de vente sur le forum inconnu :

L’agresseur a cité les informations Wikipédia d’Acer Incorporated avant d’énumérer un résumé des informations de fichier acquises qui comprend :

• Diaporamas confidentiels
• Manuels du personnel à divers problèmes techniques
• Fichiers au format d’imagerie Windows
• Des tonnes de binaires (.exe, .dll, .bin, etc…)
• Infrastructure dorsale
• Documentation confidentielle sur les modèles de produits et informations sur les téléphones, tablettes, ordinateurs portables, etc.
• Fichiers ISO
• Fichiers d’image de déploiement du système Windows (SDI)
• Des tonnes de trucs BIOS
• Fichiers ROM

L’utilisateur a également déclaré que plus d’informations étaient disponibles mais qu’il n’était pas disposé à fournir plus de détails sur les fichiers volés. Enfin, l’utilisateur déclare que pour le paiement des informations qu’il vend à quiconque est prêt à acheter ces informations, il « n’acceptera que XMR ». XMR est la forme abrégée de la crypto-monnaie Monero.

Ce matin, le prix actuel de Monero est de 151,89 $. Comme pour toute crypto-monnaie, la tarification est rapidement sujette à changement car le marché de la crypto a un niveau élevé de volatilité. Monero a baissé de 51,34 $ au cours de la dernière année et de 12,32 $ au cours du mois précédent. La semaine dernière a été meilleure pour Monero, car il a augmenté de 0,80 $.

Le pirate ne vendra pas non plus directement à une seule personne et demande que la vente soit conclue avec la présence d’un intermédiaire. Acer a signalé qu’il enquêtait sur la violation de données à partir de son serveur de documentation, et il est supposé qu’aucune donnée de consommateur n’a été acquise.

Acer étant l’un des principaux fabricants d’ordinateurs au monde, étant cinquième dans le Top 5, ils ont eu un historique d’attaques précédentes en raison de leur stature actuelle sur le marché. En 2021, l’entreprise a été attaquée à deux reprises, une fois en mars et en octobre, où cette dernière date a vu 60 Go de données supprimées de leurs systèmes. La société aurait également versé plus de 50 millions de dollars à un groupe de pirates de rançongiciels menaçant de divulguer les informations acquises au public.

Sources d’information : Tom’s Hardware, Bleeping Computer

Ci-dessous, la vidéo d’un de nos confrères hardware de la semaine :

Ci-dessous, nos guides d'optimisations dont : Optimiser Windows 11 pour les jeux - Optimiser Windows 10 pour les jeux - Comment réduire latence - Stock PS5