Крупные инциденты информационной безопасности, связанные с утечкой данных компании MSI (Micro-Star International), происходили в 2023 и 2024 годах.
Ниже приведены детали по обоим инцидентам:
1. Атака хакерской группировки Money Message (Апрель — Май 2023 года)
Это был наиболее серьезный и резонансный инцидент для компании.
- Суть атаки: В начале апреля 2023 года на IT-системы MSI была совершена кибератака. Ответственность взяла на себя группировка вымогателей Money Message.
- Объем украденного: Хакеры заявили о похищении около 1.5 ТБ корпоративных данных, включая исходные коды, базы данных и системные файлы. Они требовали выкуп в размере $4 млн.
- Утечка ключей подписи (Май 2023): В мае в открытом доступе и даркнесте оказались критически важные конфиденциальные данные — приватные ключи для подписи прошивок (firmware) и ключи Intel Boot Guard для более чем 100 продуктов MSI.
- Последствия: Утечка ключей подписи потенциально позволяла злоумышленникам создавать вредоносные обновления UEFI-прошивок, которые системы безопасности принимали бы за легитимные. Компаниям и пользователям пришлось обновлять BIOS/UEFI до безопасных версий, выпущенных после инцидента.
2. Утечка данных клиентов (Июль 2024 года)
- Суть инцидента: В сети обнаружили незащищенную и публично доступную базу данных MSI, содержащую записи клиентов, которые обращались в службу поддержки и оформляли гарантийные заявки (RMA).
- Какие данные пострадали: Около 250 тыс. уникальных адресов электронной почты, имена, номера телефонов, физические адреса и детали гарантийных претензий.
- Реакция компании: В MSI заявили, что утечка не содержала критических финансовых данных или номеров социального страхования, и подчеркнули отсутствие доказательств того, что этой уязвимостью успели воспользоваться злоумышленники в корыстных целях.