News TSMC: LockBit-Hacker fordern nach Cyberangriff 70 Millionen USD

[lynx007]

Also wenn da Top Secrets zur Produktion an die Chinesen rausgehen, wird das Effekte auf die ganze Branche nach sich ziehen. Und das wär richtig bitter.

70 Millionen.... das sollten Peanuts für die Chinesen sein oder? Aber ende sind es nur pornos von nem Mitarbeiter... Wäre dann auch bitter...

 

[SSD960]

Keine Ahnung wie es weitergeht. Aber die Firmen müssen sich warm anziehen. Es wird bestimmt nicht einfacher.

 

[RogueSix]

https://www.washingtonpost.com/opinions/2023/05/12/microchips-us-taiwan-strategy/

Mit in die Luft sprengen kennen sich die Amis aus. Seltsam das jetzt eine Hacker Gruppe Vorarbeit leistet.

Hahaha, was ist das denn für eine Flachzange?

Man sollte solche Kommentare von Irren wohl wirklich nicht überbewerten, aber das ist ja ein dermaßen dummer Bluff, dass es wieder lustig ist.

Diese "Drohung" an China, sich im Falle einer Taiwan-Invasion selbst zu erschießen, dürfte in China höchstens Lachanfälle auslösen.

Wenn die Amerikaner TSMC plattmachen würden, dann wären Apple (gerade mal wieder die $3 Billionen Grenze überschritten!), nVidia, AMD, Qualcomm, Broadcom, Marvell usw. schlagartig erledigt mit verheerenden völlig unabsehbaren Folgen für (nicht nur) die amerikanische Wirtschaft.
Das wäre ein einziges Armageddon... nicht nur eine wirtschaftliche Atombombe, sondern ein Hagel von Interkontinentalraketen auf die amerikanische und damit die komplette Weltwirtschaft.

Der glaubt doch nicht ernsthaft, dass China sich durch so saublöde Bluffs beeindrucken lässt, zumal die Chinesen mit SMIC und weiteren eigenen Halbleiterfirmen dann doch erst recht triumphieren würden.
Seth Moulton... die "Marke" muss ich mir mal merken .

 

[Reihensechser]

Warum wird das "Ransomware-Gruppe" genannt - das hört sich fast legitim an.
Im Grunde sind das nur Verbrecher und Terroristen.

 

[Cool Master]

Warum wird das "Ransomware-Gruppe" genannt

Weil es das tatsächlich ist. Das sind im Prinzip wie Unternehmen die Angestellt haben und Teilweise Aufträge abgeben an Spezis. Der eine ist z.B. auf Social Engineering spezialisiert, der andere auf Lateral Movement und wieder ein anderer programmiert alles. Das sind also nicht mehr einfach nur die normalen Scammer sondern das ist wirklich wie ein gut laufendes Unternehmen.

 

[Red_Bull]

früher musste man noch selbst auf die straße um nen geldtransporter oder ne bank leer zu räumen.
heute macht man es im home office...

schöne neue welt, und ohne bargeld wird eh alles sicher sein...

Ergänzung (1. Juli 2023)

Im Grunde sind das nur Verbrecher und Terroristen.

man könnte das auch einen modernen robin hood nennen

 

[deo]

Wenn das staatliche Gewaltmonopol versagt, kommen Privatarmeen zum Einsatz. Was Gazprom kann, kann TSMC sicher auch.

 

[Kuristina]

man könnte das auch einen modernen robin hood nennen

Da musst du aber nochmal nachlesen. Mit dem guten Gedanken von Robin Hood hat das wenig zu tun.

 

[Mcr-King]

Trifft keine armen..

Dass ist egal es sind trotzdem Kriminelle und auch dich könnte sowas ähnliches mal treffen. Sowas ist nicht schön glaube mir, meistens stecken große Diktaturen hinter solchen Leuten.

 

[Tomsenq]

man könnte das auch einen modernen robin hood nennen

für welche wohltätigen Zwecke geben die das erpresste Geld denn aus, um mal bei der Legende von Robin Hood zu bleiben?

 

[halbtuer2]

Werden sie garantiert. Diese ganzen Cyberattacken mit anschließender Erpressung gibt es nur, weil genügend Opfer zahlen. Letztes Jahr wurden mit Ransomware über 450 Millionen Dollar erpresst. Und 2022 war ein schlechtes Jahr für die Kriminellen, 2021 waren es noch über 750 Millionen Dollar. Und das sind bloß die Summen, die man nachweisen konnte.



Da stecken längst keine einzelnen Personen mehr dahinter, sondern die organisierte Kriminalität mit entsprechenden Strukturen und Fähigkeiten. Die wissen genau, wie Unternehmen strukturiert sind, welche Software genutzt wird und welche Angriffe Erfolg versprechen.

Also ich war auch mal davon betroffen, mir wurde ein GMX- Account gehackt, aber das war quasi mein Schmuddelpostfach für diverse Registrierungen, die mal nötig sind/ waren.
Und ich muss sagen, es war nicht wirklich durch ein Top- Passwort geschützt, aber es war viel mehr als 4321.

Ergebnis: netter Hinweis des Hijackers, einen gewissen Betrag zu zahlen, er hätte schon etliche meiner Schmuddelvideos über die Emailadress versendet.
OK, ich hab natürlich nichts bezahlt, weil eben nur unwichte Empfänger aber was, wenn das ein richtige Emailkonto gewesen wäre, und etliche Freunde und Bekannte dann Post von mir mit irgendwelchen Pornovideos bekommen hätten?
Wäre nicht so schön, sage ich mal, von daher kann ich schon nachvollziehen, daß gewissen Personen dann zahlen.

Das Schlimme ist ja eigentlich: ich geb mir Mühe, meine Konten mit wirklich sicheren Paßwörtern zu sichern, und dann wird beim Provider geschlampt, daß nervt.
Vielleicht sollten wir so langsam Snake Pliesken den ominösen Knopf drücken lassen und neu starten, es ufert aus.

 

[Cabranium]

Ich finde es sollte eine aktive Abteilung geben, die diese Leute erst auf Internet ebene Jagt und wenn sie dann nicht im entsprechenden Land verhaftet werden , weil es vielleicht Staatlich beauftragte Gruppen sind, diese akteure dann Öffentlich gebrandmarkt werden. E-Mail an Familie in dem Aufgeklärt wird was did Person macht und so.
Klingt im ersten Moment hart, aber Passivität spornt diese Gruppen doch an. Wenn nur jeder 10te Zahlt ist das ein sehr gutes Geschäft. Und wenn sie nicht aktiv bekämpft werden, gibt es keinen Grund damit aufzuhören. Die sind genauso schlimm wie Drogenkartelle.

 

[.Ake]

...Als Deadline für die Zahlungsaufforderung nennt LockBit den 6. August 2023, wobei TSMC diesen Termin durch eine Zahlung in Höhe von 5.000 US-Dollar um weitere 24 Stunden aufschieben darf.

Also wenn das mal kein Service ist. Wird sicherlich noch spannend. Die Frage ist da: Für wen?
Das wird ein warmer Sommer 2023.

 

[Crowbar]

Also wenn da Top Secrets zur Produktion an die Chinesen rausgehen, wird das Effekte auf die ganze Branche nach sich ziehen. Und das wär richtig bitter.

Wären TSMS ihre Daten wichtig, hätten Sie einem Partner mit angemessener Security ausgewählt und nicht einen Amateur.

Ergänzung (2. Juli 2023)

70 Millionen.... das sollten Peanuts für die Chinesen sein oder?

Welche Chinesen?

Ergänzung (2. Juli 2023)

Also ich war auch mal davon betroffen, mir wurde ein GMX- Account gehackt, aber das war quasi mein Schmuddelpostfach für diverse Registrierungen, die mal nötig sind/ waren.
Und ich muss sagen, es war nicht wirklich durch ein Top- Passwort geschützt, aber es war viel mehr als 4321.

Das Schlimme ist ja eigentlich: ich geb mir Mühe, meine Konten mit wirklich sicheren Paßwörtern zu sichern, und dann wird beim Provider geschlampt, daß nervt.
Vielleicht sollten wir so langsam Snake Pliesken den ominösen Knopf drücken lassen und neu starten, es ufert aus.

Wie soll das funktioniert haben? Das lief mit Sicherheit anders. Vermutlich hattest du das PW auch für andere Accounts genutzt und dort wurde es geleakt.

Ergänzung (2. Juli 2023)

Hahaha, was ist das denn für eine Flachzange?
Man sollte solche Kommentare von Irren wohl wirklich nicht überbewerten, aber das ist ja ein dermaßen dummer Bluff, dass es wieder lustig ist.

TSMC verlagert aufgrund der zunehmend kriegerischen Bedrohung Chinas Forschung, Entwicklung und auch Produktion stetig ins sichere Ausland. Sollte das vollzogen sein kann ich einen Präventivschlag gegen TSMCs Anlagen auf Taiwan durchaus nachvollziehen, sollte sich die chinesische Diktatur zu einem Überfall auf das demokratische Taiwan entschließen. Diese Technologie sollte vor dem Zugriff Xis geschützt sein.

 

[MalWiederIch]

Trifft keine armen..

Du hast offensichtlich nicht verstanden wer das bezahlt

 

[ETI1120]

Ich finde es schon komisch, dass man eine so alte Kamelle am Samstag veröffentlicht, wenn es am Freitag schon klar war dass die Hacker gar keine Daten von TSMC haben, sondern nur eine Testinstallation bei einem IT-Dienstleister geknackt haben.

https://udn.com/news/story/7240/7269764?from=udn-catebreaknews_ch2

"TSMC hat Kenntnis von einem Hacking-Vorfall bei einem IT-Hardware-Lieferanten. Bei den bisher bekannt gewordenen Informationen handelt es sich um die anfänglichen Hardware-Konfigurationsdaten, die der Lieferant zur Verfügung gestellt hat, da alle Hardware-Geräte, die zu TSMC kommen, einschließlich ihrer Sicherheitseinstellungen, im Rahmen der TSMC-Abschlussverfahren entsprechend angepasst werden müssen. Es wurden keine Informationen über die Kunden von TSMC weitergegeben. Nach dem Vorfall hat TSMC die Standardbetriebsverfahren des Unternehmens befolgt, einschließlich der sofortigen Aussetzung des Datenaustauschs mit dem Hardware-Lieferanten, und wird weiterhin seine Bemühungen verstärken, die Lieferanten über das Sicherheitsbewusstsein aufzuklären und die Sicherheitsstandards zu bestätigen. Der Hacking-Vorfall wird nun gerichtlich untersucht.

 

[MalWiederIch]

--So vermeidet man Vollzitate--

Da wurde 100% nicht beim Provider „geschlampt“, sondern bei dir

 

[lynx007]

Welche Chinesen?

Ergänzung (2. Juli 2023)

Entschuldigung, ich meine natürlich die Festland Chinesen... 😅 .Wobei wohl auch alle anderen an diesen Daten vermutlich interessiert sein könnten.

 

[Der Funkmeister]

Peanuts 🥜
Die sollten es an die Chinesen verkaufen, könnten bestimmt mehr rauszuholen 😜

So wie ich das verstehe kann jeder der die 70 mio aufbringen kann die Daten jederzeit herunterladen. Nicht nur TSMC selber. (Siehe Screenshot)

 

[Land_Kind]

Trifft keine armen..

Und? Ich darf also irgendwelchen reichen Typen ihren Porsche klauen? Nur weil sie nicht "arm" sind?

Ich weiss ja nicht. Aber ich bin elend froh, dass es Klasseunternehmen wie TSMC gibt. Ansonsten würdest ja auch Du jetzt nicht solche Posts hinterlassen können. Ich jedenfalls hasse dieses Hackerkrebsgeschwür.

In unserer Region wurden in den letzten zwei Jahren Spitäler, Schulen, Gemeindeverwaltungen, Stadtverwaltungen, diverse Unternehmen, eine Behinderteneinrichtung usw. von solchen Idioten heimgesucht. Da waren auch ein paar "arme" drunter.

Entschuldige bitte, aber ehrlich, wenn ich solche Kommentare wie den Deinen lese, kriege ich Schreikrämpfe.
Ich muss jetzt eine Tüte rauchen gehen, sonst hacke ich Dich auch noch.