Група Trigona атакувала автосалон Genesis Motors Isuzu UTE

Як повідомляє cyberdaily.au, мельбурнський автосалон Genesis Motors Isuzu UTE став жертвою атаки з використанням програми-вимагача, організованої сумнозвісною групою Trigona, що викликає занепокоєння з приводу безпеки даних і кіберзагроз в автомобільній промисловості.

Атака, про яку група Trigona вперше повідомила на своєму сайті 30 січня, спровокувала побоювання щодо можливого витоку даних і вимагання грошей. Хоча конкретні деталі про масштаби витоку даних залишаються нерозкритими, група виставила частину викрадених даних на аукціон зі стартовою ціною 150 000 доларів США.

За словами представника Trigona, серед викрадених даних — конфіденційна інформація про бізнес-стратегії Genesis Motors Isuzu UTE, профілі клієнтів і фінансові записи. До викрадених документів, які попередньо були опубліковані на сайті витоків у даркнеті, належать резюме, форми для зарахування іноземних студентів, паспорти, водійські посвідчення та банківські виписки, що належать співробітникам і самому автосалону.

Група Trigona, названа на честь бджіл без жала, стає дедалі активнішою з моменту своєї появи в травні 2023 року, а у 2024 році темпи її діяльності помітно зросли. Попри відносно невелику кількість атак у порівнянні з іншими групами вимагачів, Trigona продемонструвала значне зростання своєї активності, націлившись на організації по всьому світу.

Група зазвичай отримує початковий доступ через вразливості в програмному забезпеченні, як-от Zoho ManageEngine ADSelfService Plus, або купує прямий доступ через сторонніх брокерів. Крім Genesis Motors Isuzu UTE, Trigona нещодавно атакувала й інші компанії, зокрема CMG Drainage Engineering і Daher Contracting у США, а також Ausa в Іспанії.

Цей інцидент свідчить про зростання загрози атак програм-вимагачів на підприємства різних галузей, підкреслюючи нагальну потребу в посиленні заходів кібербезпеки та проактивних стратегій захисту для зменшення ризику витоку даних і фінансових втрат. Оскільки організації продовжують боротися з розвитком кіберзагроз, захист конфіденційних даних і посилення стійкості до атак із вимогою викупу залишаються основними пріоритетами.

Хочете захистити свій бізнес від кібератак? Зверніться до DigVel!