NIO-ն՝ Չինաստանում էլեկտրական մեքենաների առաջատար արտադրողը, հայտնել է, որ հաքերը վերցրել է օգտատերերի որոշակի հիմնական տեղեկատվություն և տվյալներ ավտոմեքենաների վաճառքի վերաբերյալ, որոնք թվագրված են մինչև 2021 թվականի օգոստոսը: Արտադրողը նաև հայտնել է, որ էլեկտրոնային փոստով շորթման վճար է ստացել 2.25 միլիոն ԱՄՆ դոլարին համարժեք բիթքոյնով:
Հաքերները պահանջել են վճարել բիթքոյնով
Ըստ հայտարարության ազատ է արձակվել ընկերության կողմից նամակ է ստացել հաքերից, ով պնդում էր, որ ինքն ունի ընկերության ներքին տվյալները: Այնուհետև նա պահանջել է 2.25 միլիոն դոլար բիթքոյնով, որպեսզի ընկերությունը ստանա նրանց տվյալները:
Երբ NIO-ն ստացավ էլեկտրոնային փոստը, այն անհապաղ ձևավորեց հետաքննող խումբ և իրադարձության մասին զեկուցեց կարգավորող մարմիններին, ասվում է հայտարարության մեջ: Ըստ նախնական գնահատումների՝ տվյալները ներառում էին օգտատերերի և ավտոմեքենաների վաճառքի մասին որոշ հիմնական տեղեկություններ մինչև 2021 թվականի օգոստոսը։
«Մենք ներողություն ենք խնդրում մեր օգտատերերի վրա այս միջադեպի ազդեցության համար և հանդիսավոր կերպով խոստանում ենք պատասխանատվություն կրել այս միջադեպի հետևանքով մեր օգտատերերին պատճառված ցանկացած վնասի համար», - ասվում է հայտարարության մեջ:
Միջադեպին ի պատասխան՝ ընկերությունը հայտարարել է, որ չի վճարելու փրկագինը և կաշխատի իրավապահների հետ՝ հետաքննելու հարցը: Այն նաև դատապարտել է չարտոնված առևտուրը և իր տվյալների գողությունը:
Բացի այդ, ընկերությունը նշել է, որ պատասխանատվություն է կրում իր կողմից հավաքած տեղեկատվության պաշտպանության համար: Իրականացրել է տարբեր միջոցառումներ՝ իր բարելավման համար կիբեր անվտանգությունը.
«Մենք դասեր կքաղենք և կուժեղացնենք մեր տեխնիկական ուժը՝ շարունակաբար բարելավելու NIO-ի տեղեկատվական համակարգերի անվտանգության պաշտպանությունը՝ մեր օգտատերերի տեղեկատվական անվտանգությունը լիովին պաշտպանելու համար», - ասվում է հայտարարության մեջ:
Առաջին դեպքը չէ
Այս միջադեպը այս տարվա երկրորդ դեպքն է, երբ ընկերությունը բախվել է կրիպտոարժույթի և տեղեկատվական անվտանգության հետ կապված խնդիրների: Ապրիլին ընկերությունը բացահայտեց, որ իր սերվերի մենեջերներից մեկը ավելի քան մեկ տարի արդյունահանում էր Եթերը՝ օգտագործելով իր սերվերները:
1 թվականի սեպտեմբերի 2021-ին ընկերությունը բողոք է ստացել Ժանգ անունով աշխատակցի վերաբերյալ, ով իբր մայնինգ էր անում կրիպտոարժույթներ՝ օգտագործելով ընկերության սերվերները: Ընկերության այն ժամանակվա ծանուցման համաձայն՝ աշխատակցի գործողությունները բացասաբար են ազդել ընկերության տեղեկատվական անվտանգության վրա։ Նա ընդունել էր իր սխալ արարքը։
Ըստ Էրիկ Գաստոն«Tanium» անվտանգության ֆիրմայի գլոբալ գործադիր ներգրավվածության գծով փոխնախագահ, ձեռնարկությունները պետք է տեսնեն փոխակերպման կատալիզատոր՝ 2023 թվականին հասանելի տաղանդները կապիտալացնելու համար, քանի որ համաշխարհային տնտեսությունը սկսում է վերականգնվել: Նա նշել է, որ ընկերությունները պետք է հիմա տաղանդ փնտրեն՝ նոր տեխնոլոգիաների արագ առաջացման և էվոլյուցիայի պատճառով, ինչպիսիք են անվտանգությունը և ռիսկերի կառավարումը:
Աղբյուրը՝ https://crypto.news/electric-car-manufacturer-in-china-breached-hacker-wants-2-25-million-in-bitcoin/