Apple war das Ziel eines Ransomware-Angriffs im Wert von 50 Millionen US-Dollar, nachdem eine beträchtliche Anzahl von Schaltplänen im Zusammenhang mit der Herstellung und Entwicklung aktueller und zukünftiger Produkte von Quanta gestohlen wurden, einem in Taiwan ansässigen Unternehmen, das einer der Zulieferer von Apple für MacBooks und MacBooks ist andere Produkte.
Das erstmals von The Record gemeldete Leck wurde von REvil verursacht, einer russischen Hackergruppe, auch bekannt als Sodinokibi, die den berüchtigten Dark-Web-Datenmarktplatz „Happy Blog“ betreibt.
Die Ransomware-Bande veröffentlichte auf dem Dark-Web-Portal eine Nachricht, in der sie behauptete, Blaupausen für mehrere Apple-Geräte gestohlen zu haben. Quanta weigerte sich jedoch, das Lösegeld in Höhe von 50 Millionen US-Dollar für die gestohlenen Daten zu zahlen.
Infolgedessen veröffentlichte die Gruppe am 20. April gestohlene Bilder, darunter Apples neu enthülltes iMac-Redesign, zeitgleich mit Apples neuestem „Spring Loaded“-Event für maximale Sichtbarkeit.
Fast jede Schaltplanseite enthielt den Satz „Dies ist Eigentum von Apple und muss zurückgegeben werden“, was die Echtheit der Dokumente bestätigte. Das Leck enthielt auch Fertigungszeichnungen für Apples MacBook Air M1 2021 sowie einen bisher unveröffentlichten Laptop.
REvil versucht nun, Apple (Quantas Hauptkunden) zur Zahlung vor dem 1. Mai zu bewegen. Die Gruppe plant, jeden Tag weitere Schaltpläne und Bilder potenzieller zukünftiger Apple-Produkte im Dark Web zu veröffentlichen, bis Apple oder Quanta das Lösegeld zahlen.
Darüber hinaus deutete die Ransomware-Bande auch an, dass die Daten anderer Unternehmen online durchsickern könnten. Neben Apple stellt Quanta auch Produkte für Microsoft, HP, Toshiba, Google, FacebookAlienware von Dell, Lenovo, LG, Blackberry, Fujitsu, Cisco und Vizio.
„Unser Team verhandelt mit mehreren großen Marken über den Verkauf großer Mengen vertraulicher Zeichnungen und Gigabytes persönlicher Daten“, schrieben die REvil-Betreiber. „Wir empfehlen Apple, verfügbare Daten vor dem 1. Mai zu kaufen.“
Unterdessen bestätigte Quanta, dass einer seiner Server angegriffen wurde, machte jedoch keine Angaben zur Menge der gestohlenen Daten.
„Das Informationssicherheitsteam von Quanta Computer hat als Reaktion auf Cyberangriffe auf eine kleine Anzahl von Quanta-Servern mit externen IT-Experten zusammengearbeitet“, sagte das Unternehmen in einer von Bloomberg berichteten Erklärung. „Wir haben die kürzlich beobachteten ungewöhnlichen Aktivitäten gemeldet und eine offene Kommunikation mit den zuständigen Strafverfolgungs- und Datenschutzbehörden aufrechterhalten. Es gibt keine wesentlichen Auswirkungen auf den Geschäftsbetrieb des Unternehmens.“
Quanta fügte hinzu, dass die wenigen von dem Vorfall betroffenen internen Dienste wieder aufgenommen wurden und ihr Cybersicherheitsniveau verbessern, um ihre Daten zu schützen und ihre bestehende Infrastruktur zu verbessern. Apple lehnte es jedoch ab, sich zu Fragen zum Kompromiss zu äußern.
