Acer признала кражу 160 ГБ внутренних документов после их выставления на продажу

Компания Acer наконец признала официально, что дыра в системе безопасности одного из её серверов привела к фактической краже тысяч внутренних документов. Преступник, стоящий за инцидентом, раскрыл утечку данных на форуме BreachForums, предоставив анонс собранных 2869 файлов и 655 папок, общим объёмом около 160 ГБ.

По словам представителя компании, ничего не указывает на то, что данные клиентов находились на уязвимом сервере, но ведётся расследование для анализа масштабов утечки. Хакер, называющий себя «Kernelware», продаёт информацию за неустановленную сумму.

Сообщается, что инцидент произошел в середине февраля.

Чтобы доказать правдивость материала, Kernelware опубликовала образец с информацией с монитора Acer V206HQL, включая конфиденциальные документы. Эрих Крон, эксперт по кибербезопасности, предполагает, что утечка сильно беспокоит производителя.

Украденные данные могут быть использованы киберпреступниками для различных целей, в том числе кражи личных данных или мошенничества. Кроме того, утечка информации из серверной инфраструктуры, а также моделей продуктов тайваньского гиганта способна обнаружить другие уязвимости в отношении ноутбуков, планшетов и других брендовых устройств. Acer уже не в первый раз подвергается подобной атаке, в последний раз это было в 2021 году.