[[430036]]

據(jù)BleepingComputer報(bào)道，宏碁電腦在上周內(nèi)遭受了同一黑客組織的兩次攻擊。

第一次攻擊發(fā)生后，一個(gè)名叫“Desorden”的黑客組織向記者透露，他們?nèi)肭至撕瓿炘谟《鹊姆?wù)器，并竊取了包括客戶信息在內(nèi)的數(shù)據(jù)。

宏碁后來證實(shí)了這一次攻擊行為，但表示這是一次孤立攻擊，其影響范圍僅限在印度的售后服務(wù)系統(tǒng)。

但不到一周后，Desorden再度向記者透露，他們于10月15日入侵了宏碁在中國臺(tái)灣地區(qū)的服務(wù)器，竊取了員工和產(chǎn)品信息，并共享了內(nèi)部門戶的圖像和包含宏碁員工登錄憑據(jù)的CSV文件。

Desorden表示，他們的攻擊僅僅是為了證明宏碁的網(wǎng)絡(luò)安全系統(tǒng)依然十分脆弱，沒有進(jìn)行任何勒索行為。他們還向宏碁報(bào)告了系統(tǒng)中存在的漏洞，不久后，宏碁關(guān)閉了易受攻擊的臺(tái)灣地區(qū)服務(wù)器。但黑客組織表示，馬來西亞和印度尼西亞等國的服務(wù)器仍處在易被攻擊的風(fēng)險(xiǎn)狀態(tài)。

10月18日，宏碁在給記者的一份聲明中證實(shí)了這次攻擊，并表示攻擊行為僅波及臺(tái)灣的員工數(shù)據(jù)。

在這兩起攻擊之前，宏碁曾在今年3月遭受一次的勒索攻擊，名叫“REvil”的勒索軟件團(tuán)伙加密了公司網(wǎng)絡(luò)并索要5000萬美元的高額贖金。

Desorden也曾進(jìn)行過類似的攻擊活動(dòng)，今年9月，Desordern 聲稱入侵了嘉里物流的子公司ABX Express，竊取了包括客戶信息在內(nèi)的 200 GB數(shù)據(jù)，Desordern未要求對(duì)此支付贖金。

參考來源：

https://www.bleepingcomputer.com/news/security/acer-hacked-twice-in-a-week-by-the-same-threat-actor/