據報道,中國臺灣電腦制造商宏碁(Acer)確認,其運維人員使用的服務器已遭黑客入侵,160GB機密數據被盜。
宏碁公司總部位于中國臺灣,是全球最大的硬件和電子公司之一,擁有 7800 多名員工。
3月6日,在某個知名黑客論壇上,一個昵稱為Kernelware的黑客宣稱其已經盜取了宏碁公司的技術數據。

泄漏總共包含160GB的655個目錄和2869個文件,其中包括:
機密幻燈片/演示文稿;
各種技術問題的員工手冊;
Windows映像格式文件;
大量的二進制文件(.exe、.dll、.bin等);
后端基礎設施;
手機、平板電腦、筆記本電腦等的機密產品型號文檔和信息;
替換數字產品密鑰 (RDPK);
ISO 文件;
Windows 系統部署(SDI)文件;
大量的 BIOS 內容;
ROM文件。
為證明這些數據的真實性,黑客分享了宏碁V206HQL顯示器的技術原理圖、文檔、BIOS定義和機密文檔的截圖。該黑客還吐槽說:“說實話,有太多*了,害得我要花幾天時間去弄清楚泄露清單。”
這名賣家補充說,數據盜竊于2月中旬。賣家是該論壇的信譽良好的成員,他計劃將整個數據集出售給出價最高的人。他表示只會接受難以追蹤的加密貨幣門羅幣(XMR)作為支付方式,并且只會通過中間人交易。
宏碁公司在向一些媒體發布的聲明中證實了此事:
“我們最近檢測到一起未經授權訪問我們的運維人員文檔服務器的事件。雖然我們的調查仍在進行,但目前沒有跡象表明該服務器上存儲了任何消費者數據。”
若這次事件泄露的數據真實有效,那么這將是宏碁在不到兩年的時間里所遭受的第四次安全事件:REvil勒索軟件團伙曾于2021年3月攻擊該公司;同年10月,該公司兩次遭到Desorden黑客組織的攻擊。在后兩次事件中,宏碁客戶及員工信息遭到泄露。
安全圈
黑白之道
安全圈
安全圈
安全圈
安全客
系統安全運維
安全圈
GoUpSec
數緣信安社區
虹科網絡可視化與安全