Grupul Everest Ransomware a efectuat recent un nou atac de succes, care a ieșit la iveală atunci printr-un anunț propriu pe un forumul Dark Web, indicând că a furat peste 1 TB date de la ASUS. Printre datele obținute se numără documente interne, materiale de inginerie și o serie de alte fișiere confidențiale, pentru care se pare că cer o anumită sumă nemenționată de la ASUS. Echipa ASUS a fost rugată să îi contacteze prin intermediul platformei Qtox una cunoscută pentru criptarea avansată a comunicațiilor.
În cazul actualului furt de date se pare că a fost divulgat codul sursă pentru camere foto, posibil legat de software sau firmware de bază. Scurgerile pot afecta toate dispozitivele ASUS care conțin camere, diverse telefoane, tablete, și chiar și sistemul de supraveghere ZenEye, care este o veste foarte proastă și ironică pentru ei. Dar nu numai dispozitive au fost afectate, și și aplicațiile și driverele acestora. Grupul Everest Ransomware este specializat în a obține profit prin atacuri de genul, miza fiind mare, și la fel și sumele implicate.
Deși grupul Everest Ransomware a afirmat inițial că a obținut mai mult de 1 TB date confidențiale de la ASUS, s-a dovedit că defapt nu ASUS a fost afectat direct, ci serverele unuia dintre furnizorii companiei care este implicat în aceste dispozitive. Inițial ASUS a refuzat să confirme sau să infirme furtul de date, dar ulterior l-a confirmat, specificând că au fost furate de la un partener din lanțul de aprovizionare, inclusiv codul sursă pentru camerele pe care ASUS le folosise anterior în telefoanele sale. Compania spune că furtul de date nu are niciun impact asupra produselor ASUS, sistemelor interne sau chiar asupra datelor clienților. Au dezvăluit și că au luat măsuri pentru a restaura securitatea datelor în lanțul de aprovizionare ca răspuns la incident, și au subliniat că vor continua să depună eforturi pentru a respecta standardele de securitate cibernetică.
Grupul Everest Ransomware a atacat mai multe companii în trecut, în ultimii doi ani a atacat o serie de companii importante, inclusiv Iberia Airlines din Spania, Under Armour și Petrobras din Brazilia. Atacurile au inclus obținerea de documente interne, și în unele cazuri, accesul complet la rețeaua companiilor.
