互联网资讯 / 手机数码 · 2023年11月2日 0

AI芯片公司遭勒索软件攻击,53GB数据被窃取

12月15日消息:在美国当地时间周日,勒索软件Pay2Key公布了从哈巴纳实验室(Habana Labs)获取的内部文件,泄露的数据总量达到53GB。

哈巴纳实验室是一家总部位于以色列的芯片初创企业,去年12月被英特尔以约20亿美元收购,以增强其人工智能产品线,并提升数据中心业务。

安全公司Check Point将该黑客组织与伊朗关联,并指出该组织发布了一份被认为是哈巴纳实验室源代码的截图,并附上了一个可通过Tor浏览器访问的.onion网址。

该网站中包含与哈巴纳实验室的GeRRIT代码协作软件相关的文件名称、domainContRolleR数据,以及似乎是来自该人工智能芯片制造商的其他文件。

截至发稿时,因违反Twitter规定,该账户已被暂停使用。

发布在.onion网站的ReadMe文件中提到,英特尔和哈巴纳实验室被给予72小时的时间来防止进一步的数据泄露。身份不明的作者声称,泄露的信息可能包括活动目录数据和相关密码,以及该公司GeRRIT服务器的全部数据,总计约53GB。

英特尔旗下AI芯片公司被勒索软件窃取53GB数据

Pay2Key泄露的哈巴纳实验目录截图

对于此次数据泄露事件,哈巴纳实验室尚未做出回应。

Check Point上个月指出,Pay2Key勒索软件此前未被发现,自10月起开始出现。该公司表示,这一名称已经在加密身份服务KeyBase.io中被提及。

运营该勒索软件的黑客已破解了83,000个受害者的MySQL服务器,并且有25万个数据库待售。自那时起,该勒索软件已被用于攻击至少三家以色列公司及至少一家欧洲公司。

勒索软件通常会未经授权访问服务器,对所找到的文件进行加密,并要求支付赎金以换取解密密钥。然而,即使支付了赎金,也无法保证能够成功解密文件,或确保这些文件未被复制并分享给其他地方。

Check Point表示,Pay2Key组织通过威胁公开解密文件来实施“双重勒索”,以此迫使受害者支付赎金。目前,要求的赎金在7到9比特币之间,约合135,000到173,000美元。

Check Point之所以认为Pay2Key组织的成员可能是伊朗人,是因为此前的赎金支付都是通过Excoino进行的。Excoino是伊朗的一种加密货币,任何拥有有效的伊朗电话号码和伊朗ID/Melli码的人都可以使用。不过,真实情况仍然不明。