Bose a été attaqué par un ransomware et a refusé de payer une rançon

Imagem auscultadores da Bose que foi atacada com ransomware

Le ransomware a fait une autre victime et cette fois, c’est Bose, une entreprise américaine qui fabrique des équipements audio, qui a vu les données de l’entreprise et de ses clients violées. Selon l’entreprise, l’attaque a frappé les systèmes début mars. Bose dit qu’il a été la cible d’un cyber-incident sophistiqué qui a abouti à l’implantation de logiciels malveillants / ransomwares dans son «environnement».

Plusieurs entreprises géantes de la technologie ont été ciblées par des cybercriminels et la criminalité semble compenser cela!

Une victime du ransomware Bose voit des données compromises

Partout dans le monde, plusieurs entreprises de taille pertinente sont souvent obligées de payer une rançon pour récupérer leurs données et le contrôle des entreprises elles-mêmes. Nous avons récemment été témoins de cas tels que l’attaque de ransomware qui a paralysé l’un des plus grands pipelines aux États-Unis ou Acer qui a subi une attaque de ransomware et les pirates ont exigé 50 millions de dollars en crypto-monnaies.

Dans une lettre de notification de violation envoyée au bureau du procureur général du New Hampshire, Bose a déclaré qu’il avait été victime d’une attaque de malware / ransomware.

Bose a détecté pour la première fois des logiciels malveillants / ransomwares sur les systèmes Bose aux États-Unis le 7 mars 2021.

A révélé l’entreprise.

Le fabricant audio a engagé des experts en sécurité externes pour restaurer les systèmes affectés après l’attaque. Ces experts légistes déterminent si l’une de vos données a été consultée ou exfiltrée par les attaquants.

Nous n’avons pas payé de rançon. Nous avons récupéré et protégé nos systèmes rapidement avec le soutien d’experts tiers en cybersécurité.

Il a renvoyé la directrice des relations publiques de Bose, Joanne Berthiaume, à BleepingComputer.

La société a déclaré qu’au cours de l’enquête, elle avait identifié un très petit nombre d’individus dont les données avaient été affectées. Par la suite, Bose a envoyé une notification aux intimés directement, conformément aux exigences légales.

Il n’y a pas d’interruption continue dans nos activités et nous nous efforçons de fournir à nos clients les excellents produits et expériences qu’ils attendent de Bose.

Joanne Berthiaume a conclu.

1621957865 467 Bose a ete attaque par un ransomware et a refuse

Les données des employés ont été consultées pendant l’attaque

En enquêtant sur l’impact de l’attaque du ransomware sur son réseau, le fabricant audio a découvert que certaines des informations personnelles de ses employés actuels et anciens avaient été accédées par les attaquants.

Sur la base de notre enquête et de notre analyse médico-légale, Bose a déterminé, le 29 avril 2021, que l’auteur de la cyberattaque avait potentiellement accès à un petit nombre de documents internes contenant des informations administratives conservées par notre service des ressources humaines.

Ces fichiers contenaient certaines informations appartenant aux employés et anciens employés de Bose.

Dit Bose.

Les informations personnelles des employés exposées dans l’attaque du ransomware comprennent les noms, les numéros de sécurité sociale, les informations sur les salaires et d’autres informations liées aux RH.

La société a également déclaré que les experts qu’elle avait embauchés n’avaient trouvé aucune preuve de fuite de données volées sur le dark web.