Acer Philippines xác nhận rằng dữ liệu nhân viên đã bị đánh cắp trong một cuộc tấn công vào nhà cung cấp bên thứ ba – người quản lý dữ liệu chấm công của nhân viên công ty.
Hacker có tên ‘ph1ns’ đã tung ra một link để tải xuống miễn phí database chứa dữ liệu nhân viên Acer trên một diễn đàn hack.
Kẻ tấn công cho biết, không liên quan gì đến phần mềm ransomware hay mã hóa, đó là một cuộc tấn công đánh cắp dữ liệu thuần túy. Hacker không tống tiền công ty, tuy nhiên cung cấp bằng chứng cho thấy đã xóa sạch dữ liệu trên các máy chủ bị xâm nhập trước khi mất quyền truy cập.
Thông tin về vụ việc, đại diện phát ngôn của Acer xác nhận rằng dữ liệu là của họ nhưng không được lấy trực tiếp từ hệ thống của công ty.
“Một trong những nhà cung cấp bên ngoài của chúng tôi ở Philippines đã bị xâm nhập dữ liệu, hậu quả là một lượng nhỏ dữ liệu nhân viên đã bị lấy cắp”.
Acer nhấn mạnh rằng dữ liệu khách hàng không bị ảnh hưởng và không có bằng chứng về bất kỳ hành vi xâm nhập nào đối với hệ thống của Acer.
Nguồn: Bleeping Computer