Un hacker a compromis un server al companiei românești Bitdefender și a cerut o recompensă de 15.000 de dolari

DetoxRansome susține că Bitdefender nu păstrează criptate datele de autentificare ale utilizatorilor, informație negată de producătorul de antiviruși. Atacatorul a amenințat compania că va publica toate aceste date pe internet dacă nu primește recompensa cerută. Hackerul a expus deja o listă de 250 de conturi Bitdefender, printre care și ale unor angajați ai companiei.

Bitdefener are peste 500 milioane de utilizatori în toată lumea, iar produsele sale s-au situat în fruntea topurilor realizate de organizații independente respectabile, precum cea germană AV-Test.

Compania a recunoscut că a fost victima unui atac informatic, dar a transmis că problema afectează un număr limitat de utilizatori ai serviciilor și produselor sale.

ULTIMA ORĂ Curtea Supremă contestă la CCR proiectul de lege privind pensionarea magistraților. Decizie în unanimitate

12:43

EXCLUSIV Primăriță PMP din Teleorman, pusă sub control judiciar de DNA pentru abuz în serviciu, după ce procurorii anticorupție i-au găsit în casă peste 250.000 de euro

12:34

Bitdefender a refuzat să plătească suma cerută de hacker și a început imediat să investigheze problema pentru a găsi o soluție. „Am identificat un potențial incident de securitate pe un singur server aparținând companiei. Am demarat o investigație internă și am constatat că o singură aplicație a fost vizată – o componentă a cloud-ului public -, care a expus un număr foarte limitat de utilizatori și parole. Investigația internă a relevat faptul că serverul respectiv nu a fost compromis, dar o vulnerabilitate a permis aflarea conturilor unui numar foarte mic de utilizatori. Incidentul a fost remediat în cel mai scurt timp, compania luând măsuri suplimentare de securitate pentru a preveni reapariția unora noi. O notificare legată de resetarea parolelor a fost trimisă potențialilor clienți expuși, reprezentând sub 1% din portofoliul IMM al companiei. Incidentul nu a vizat consumatorii casnici, nici segmentul enterprise. Investigația a confirmat că niciun alt server sau serviciu nu a avut de suferit”, potrivit unui comunicat oficial remis Gândul.

Compania lucrează acum cu autoritățile pentru a descoperi cine se află în spatele atacului și a transmis că nu poate oferi mai multe informații în acest moment.

Dezvoltatorul de soluții antivirus a fost în trecut și ținta unor atacuri ale agențiilor de spionaj americane și britanice, după cum relevă documente dezvăluite de Edward Snowden. Proiectul s-a numit CAMBERDADA și a țintit și alți producători de renume, dintre care amintim AVG, Eset și Avast.