据securityweek报道,美国知名军工半导体厂商微芯科技(Microchip)发布最新财报披露,截至9月30日因近期勒索软件团伙Play导致的网络安全事件,公司已产生2140万美元(约合人民币1.53亿元)的相关费用。
此次安全事件于8月首次曝光,当时微芯科技发现,其网络系统中出现了可疑活动,并直接导致公司部分制造设施的生产中断。大约一周后,勒索软件团伙Play宣称对此次攻击负责,表示已窃取了数GB的数据。该团伙随后发布了据称从微芯科技窃取的文件,称公司拒绝支付赎金。黑客公布了一个4GB大小的压缩文件,声称其中包含微芯科技的内部数据。这些数据据称包括个人信息、客户文件以及与预算、工资、会计、合同、税务和财务等相关的文件。
9月初,在恢复大部分运营后,微芯科技确认,威胁行为者确实从其系统中窃取了一些信息,其中包括员工的联系方式和密码哈希值。截至9月30日,公司已产生2140万美元(约合人民币1.53亿元)的相关费用。