วันที่รายงาน : 4 ส.ค. 65 [TLP: WHITE]
เรื่อง : ผู้ผลิตเซมิคอนดักเตอร์ Semikron ถูกโจมตีด้วย LV ransomware
แหล่งข่าว : https://www.bleepingcomputer.com/news/security/semiconductor-manufacturer-semikron-hit-by-lv-ransomware-attack/
วันที่แหล่งข่าวเผยแพร่ : 2 ส.ค. 65
สาระสำคัญ : บริษัท Semikron ผู้ผลิตอุปกรณ์ไฟฟ้าประเทศเยอรมันได้เปิดเผยว่าบริษัทได้ถูกโจมตีโดย ransomware ที่เข้ารหัสเครือข่ายของบริษัทได้บางส่วน โดย บริษัท Semikron มีพนักงานมากกว่า 3,000 คนในสำนักงาน 24 แห่งและโรงงานผลิต 8 แห่งทั่วโลกในเยอรมนี บราซิล จีน ฝรั่งเศส อินเดีย อิตาลี สโลวาเกีย และสหรัฐอเมริกา
โดยบริษัท Semikron ได้เปิดเผยในการแถลงการณ์ที่เผยแพร่เมื่อวันจันทร์ว่าได้ตกเป็นเหยื่อของการโจมตีทางไซเบอร์ของกลุ่มแฮกเกอร์ ซึ่งส่วนหนึ่งของการโจมตีนี้ ได้มีผู้โจมตีอ้างว่าได้ขโมยข้อมูลจากระบบของบริษัทไป จากการโจมตีดังกล่าวยังนำไปสู่การเข้ารหัสบางส่วนของระบบไอทีและไฟล์ต่างๆ ซึ่งในขณะนี้เครือข่ายทั้งหมดกำลังอยู่ในระหว่างการตรวจสอบ
แม้ว่าบริษัทจะไม่มีการเปิดเผยข้อมูลใดๆ เกี่ยวกับแรนซัมแวร์ที่ใช้โจมตีในเหตุการณ์ ในการเรียกค่าไถ่ที่นำไปใช้กับระบบ Semikron ที่เข้ารหัสนั้น แต่ BleepingComputer ได้ระบุว่าเป็นการโจมตีด้วย LV Ransomware และกล่าวว่าผู้โจมตีขโมยเอกสารมูลค่า 2TB
บริษัท Semikron กำลังตรวจสอบคำกล่าวอ้างของผู้โจมตีว่าขโมยข้อมูลจากระบบที่เข้ารหัสโดยได้รับการช่วยเหลือจากหน่วยงานความปลอดภัยทางไซเบอร์จากภายนอกและผู้เชี่ยวชาญ และร่วมมือกับหน่วยงานที่เกี่ยวข้องตลอดการสอบสวน และจะแจ้งเตือนลูกค้า หากพบหลักฐานการโจรกรรมข้อมูล
NCERT Infoshare beta version (ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ ศปช.) สกมช.