בסיס נתונים עצום בנפח 1.4TB נגנב מחברת נייקי

חברת נייקי טוענת שהיא חוקרת דלף מידע לאחר שקבוצת פשעי הסייבר WorldLeaks טענה כי גנבה 1.4TB של נתונים פנימיים מענקית בגדי הספורט ופרסמה דוגמאות באתר הדלפת המידע שלה. ברשימה שנחשפה על ידי אתר The Register, טוענת WorldLeaks כי גנבה 188,347 קבצים ממערכות המחשוב של נייקי. הקבוצה פרסמה את הנתונים עם שמות קבצים המצביעים על תהליכי עבודה של עיצוב וייצור, אולם לא פורסמו מסדי נתונים של לקוחות. דוגמאות לכך כוללות ספריות שכותרתן "בגדי ספורט לנשים", "בגדי ספורט לגברים", "משאב הדרכה – מפעל" ו"תהליך ייצור בגדים", דבר המצביע על כך שגניבת המידע אכן התמקדה בתהליכי פיתוח וייצור מוצרים.

נייקי אישרה שהיא בודקת את דלף המידע, אך נמנעה מאימות טענות פושעי הסייבר: "אנו מתייחסים תמיד ברצינות רבה לפרטיות הצרכנים ולאבטחת המידע שלנו. אנו חוקרים אירוע הסייבר ומעריכים את המצב." כאשר נשאלה, סירבה החברה לומר אילו נתונים בדיוק נגנבו והאם היא מתכוונת לשלם דרישת כופר. עד כה לא נמצא דבר המרמז על מעורבות רישומי לקוחות או עובדים בדלף המידע, מה ששומר על נייקי במרחק מהרגולטורים לעת עתה. עם זאת, קבצי תכנון, רשימות הדרכה של מפעלים ותיעוד תהליכים – הם מסוג הדברים שחברות לא מצפות לאבד שליטה עליהם, גם אם הם לא מוציאות הודעות רשמיות על דלף מידע. לא צריך ללכת רחוק כדי לראות כיצד חיקויים או יצרנים בשוק האפור עשויים לעשות בכך שימוש.

צוותים כמו WorldLeaks כבר לא טורחים להתעסק עם כופר והולכים ישר על כל קבצים שהם יכולים להשיג ולגנוב. הצוות הוא מיתוג מחדש של Hunters International – כנופיית כופרה הפועלת מאז 2023. כיום הם לא טורחים להצפין שום דבר – הם פשוט גונבים את המידע ומתחילים ללחוץ על הקורבנות באיום של הדלפת המידע. כיום, עם לחץ משטרתי מוגבר ופחות חברות המשלמות עבור מפתחות פענוח – שם נמצא כעת המינוף של קבוצות פשיעת סייבר. WorldLeaks גבתה מאות קורבנות עד כה מיצרנים וחברות תעשייתיות: דל נכנסה לרשימת הקורבנות של הצוות ביולי בשנה שעברה, אך טענה כי WorldLeaks לא גנבה מידע חשוב.

כמו ברוב מקרי הסחיטה, קשה לשפוט את הגודל והערך האמיתיים של גניבת המידע מבלי שנייקי תפרסם פרטים נוספים. מה שנראה ברור הוא, שחברות אופנה וביגוד ספורט בעלות שרשראות אספקה ​​גלובליות וזרם קבוע של עיצובים חדשים הנעים בין שותפים – הפכו למטרה עבור גנבי מידע שאינם זקוקים דווקא למאגרי מידע של לקוחות כדי לגרום נזק ממשי.

למקור הידיעה ולקריאה נוספת

בסיס נתונים עצום נגנב מחברת נייקי
דילוג לתוכן