h2o.ai

linkc bu qurumu 19 fev 2025 tarixində sızıntı saytında elan edib.

Elan tarixi
19 fev 2025
Hücum tarixi
29 yan 2025
01

Elan mətni

Operasiyamız nəticəsində aşağıdakı narahat edici məlumatları aşkar etdik: 1. AI təlimi üçün nəzərdə tutulmuş anonimləşdirilməmiş müştəri məlumat dəstləri. 2. Git repozitoriyasıdakı proqramların tam mənbə kodu, o cümlədən sürücüsüz sistemlər, GPT modelləri və digərləri üçün kod. 3. Müqavilələr, müştəri şəxsi məlumatları, layihə xərcləri və layihə sənədləri daxil olmaqla əhəmiyyətli miqdarda daxili məlumat. 4. Müştəri korrespondensiyası olan işçi e-poçt hesablarının ehtiyat nüsxələri.

02

Qrup haqqında

linkc ilk elanını 19 fev 2025 tarixində verib və bu günə qədər 4 qurumu elan edib.

Linkc 2025-ci ilin fevralında ilk dəfə müşahidə olunan, Tor əsaslı məlumat sızması saytı işlədən və ABŞ-da yerləşən süni intellekt, bulud, aerokosmik və istehsalat şirkətlərini – o cümlədən H2O.ai-ni – hədəf alan, ikiqat şantaj taktikası ilə 15 milyon dollara qədər fidyə tələb edən ransomware qrupudur.

03

Öyrənmə mərkəzi

Bu elan nə deməkdir?

Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.

Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.

Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
  1. Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
  2. Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
  3. Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
  4. Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
  5. Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?

Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.

Domen adınızla axtarın
Intelligence 360 paketində

Intelligence 360

Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.