Nhà sản xuất tàu Thụy Sĩ từ chối trả 12,3 triệu USD tiền chuộc ransomware

Stadler Rail, nhà sản xuất tàu đường sắt nổi tiếng tại Thụy Sĩ, vừa xác nhận không chấp nhận trả khoản tiền chuộc lên đến 10 triệu franc Thụy Sĩ (tương đương 12,3 triệu USD) do nhóm tấn công ransomware Everest yêu cầu. Nguyên nhân là nhóm hacker này đã xâm nhập qua một nhà cung cấp của Stadler, đánh cắp dữ liệu kỹ thuật thông qua nền tảng trao đổi dữ liệu mà Stadler sử dụng chung với đối tác.

Công ty khẳng định vụ việc chỉ ảnh hưởng tới "thông tin kỹ thuật từ nhà cung cấp", trong khi hệ thống công nghệ thông tin của Stadler vẫn không bị xâm phạm và hoạt động sản xuất toàn cầu lẫn vận hành các đoàn tàu, xe điện không bị ảnh hưởng. Đồng thời, không có dữ liệu cá nhân quan trọng nào bị đánh cắp.

Theo thông tin từ Stadler, nhóm tấn công đã sử dụng tài khoản bị đánh cắp để truy cập vào nền tảng trao đổi dữ liệu với nhà cung cấp. Đây không phải là một cuộc tấn công trực tiếp vào hệ thống của Stadler. Do đó, hệ thống IT chính của hãng vẫn được bảo đảm an toàn hoàn toàn.