Acer vient de confirmer que leurs serveurs ont été piégés par un groupe de hackers. Les pirates ont réussi à voler plus de 60 Go de données contenant des informations sensibles sur des millions de clients Acer.

Immédiatement après avoir découvert les données en vente sur un forum, Acer a aussi tout avoué en même temps

Données légales

Apparemment, les informations compromises comprenaient les noms, adresses et numéros de téléphone de millions de clients, ainsi que des informations financières des détaillants et distributeurs Acer en Inde. Sur la base de ces informations réelles collectées, le site Web a contacté les personnes mentionnées.

Le 14 octobre, un représentant d’Acer a avoué à Privacy Affairs et BleepingComputer que son service après-vente en Inde avait été compromis dans “une attaque d’isolement”. Selon Acer, la société a immédiatement pris des mesures de sécurité et effectué une analyse complète de son système. L’attaque a affecté le système de service client local d’Acer en Inde. L’entreprise a alors commencé à informer tous les clients potentiellement concernés.

Le second cambriolage de 2021

Selon les pirates informatiques, l’Inde est l’endroit le plus durement touché par cette violation de données. Bien qu’Acer n’ait pas divulgué l’identité des vandales, un groupe s’est levé pour admettre la responsabilité de la fuite de données. Dans une déclaration à Privacy, Acer a déclaré que cet incident n’affectera pas la continuité des activités.

Cet incident marque la deuxième violation de données majeure cette année. Plus tôt cette année, les serveurs Acer ont été victimes d’une attaque de ransomware par le groupe de pirates REvil. Ensuite, REvil a demandé 50 millions de dollars en XMR (une crypto-monnaie) en rançon pour les données volées. La méthode d’intrusion est basée sur l’exploitation des vulnérabilités de Microsoft Exchange, connues sous le nom de ProxyLogon, pour entrer avec succès dans les serveurs de l’entreprise. Acer n’a pas commenté la situation

Advertisement