غول الکترونیک Avnet نقض امنیت را تأیید کرد و اعلام کرد داده‌های سرقتی غیرقابل خواندن هستند

شرکت توزیع‌کننده قطعات الکترونیکی Avnet تأیید کرد که هدف حمله سایبری قرار گرفته و ۱.۳ ترابایت داده فشرده (معادل ۷ تا ۱۲ ترابایت داده خام) از آن سرقت شده است، اما اعلام کرد که اکثر داده‌های سرقتی بدون ابزارهای اختصاصی شرکت قابل خواندن نیستند. این شرکت آمریکایی که در فهرست Fortune 500 قرار دارد و درآمد سالانه ۲۲ میلیارد دلاری دارد، گفت که مهاجمان غیرمجاز به پایگاه داده‌ای در سرویس ابری خارجی دسترسی یافته‌اند که اطلاعات مربوط به منطقه EMEA (اروپا، خاورمیانه و آفریقا) را ذخیره می‌کرد.

بر اساس گزارش‌ها، Avnet این نفوذ را در ۲۶ سپتامبر شناسایی کرد و بلافاصله تمام رمزهای امنیتی محیط‌های Azure/Databricks خود را تغییر داد. مهاجم سایبری که انگیزه مالی دارد، نمونه‌هایی از داده‌های سرقتی شامل اطلاعات شخصی کاربران را در وب تاریک منتشر کرده تا شرکت را به پرداخت باج وادار کند. Avnet تأکید کرد که این حادثه محدود به یک سیستم در منطقه EMEA بوده و عملیات جهانی شرکت را مختل نکرده است، ضمن اینکه مقامات مربوطه از این حمله مطلع شده‌اند.