La société taïwanaise de PC MSI (abréviation de Micro-Star International) a officiellement confirmé avoir été victime d’une cyberattaque sur ses systèmes.
La société a déclaré avoir lancé « rapidement » des mesures de réponse aux incidents et de récupération après avoir détecté des « anomalies de réseau ». Il a également déclaré avoir alerté les forces de l’ordre de l’affaire.
Cela dit, MSI n’a divulgué aucun détail sur le moment où l’attaque a eu lieu et si elle impliquait l’exfiltration d’informations exclusives, y compris le code source.
« Actuellement, les systèmes concernés ont progressivement repris leurs activités normales, sans impact significatif sur les activités financières », a déclaré la société dans un communiqué. bref avis partagé vendredi.
Dans un dépôt réglementaire avec la Bourse de Taiwan, il a déclaré qu’il mettait en place des contrôles renforcés de son réseau et de son infrastructure pour assurer la sécurité des données.
MSI exhorte en outre les utilisateurs à obtenir les mises à jour du micrologiciel/BIOS uniquement à partir de son site Web officiel et à s’abstenir de télécharger des fichiers à partir d’autres sources.
La divulgation intervient alors qu’un nouveau gang de rançongiciels connu sous le nom de Money Message a ajouté la société à sa liste de victimes. L’auteur de la menace était mis en lumière par Zscaler à la fin du mois dernier.
Apprenez à sécuriser le périmètre d’identité – Stratégies éprouvées
Améliorez la sécurité de votre entreprise grâce à notre prochain webinaire sur la cybersécurité dirigé par des experts : Explorez les stratégies de périmètre d’identité !
« Le groupe utilise une technique de double extorsion pour cibler ses victimes, qui consiste à exfiltrer les données de la victime avant de les crypter », a déclaré Cyble. indiqué dans une analyse publiée cette semaine. « Le groupe télécharge les données sur son site de fuite si la rançon n’est pas payée. »
Le développement intervient un mois après Acer confirmé une brèche qui s’est traduite par le vol de 160 Go de données confidentielles. Il a été annoncé le 6 mars 2023 en vente sur les anciens BreachForums.