Unimicron взломана: как атака на гиганта печатных плат может обрушить рынок электроники

Хакерская группировка Sarcoma взяла на себя ответственность за атаку на тайваньского производителя печатных плат Unimicron. Киберпреступники утверждают, что похитили 377 ГБ SQL-файлов и документов, а также опубликовали образцы украденных данных. Они угрожают слить всю информацию в открытый доступ, если компания не заплатит выкуп.

Unimicron — один из крупнейших мировых производителей гибких и жёстких печатных плат, HDI-плат и носителей для интегральных схем. Заводы и сервисные центры компании расположены в Тайване, Китае, Германии и Японии, а продукция используется в мониторах, компьютерах, периферийных устройствах и смартфонах.

По данным из бюллетеня , опубликованного на сайте Тайваньской фондовой биржи (TWSE), атака произошла 30 января и затронула китайское подразделение Unimicron Technology (Shenzhen) Corp. Компания признала факт инцидента , но заявила, что его влияние ограничено. Так, Unimicron не подтверждает утечку данных, несмотря на опубликованные Sarcoma образцы. Для расследования и укрепления защиты привлечены сторонние эксперты по кибербезопасности.

Sarcoma — относительно новая, но стремительно растущая группировка, начавшая атаки в октябре 2024 года. Уже в первый месяц деятельности она заявила о 36 жертвах. В ноябре аналитики Cyfirma назвали её быстро растущей угрозой, а в декабре компания Dragos внесла группировку в список наиболее опасных для промышленных организаций.

Методы Sarcoma включают фишинговые рассылки, эксплуатацию известных уязвимостей и атаки через цепочку поставок. После компрометации систем хакеры используют уязвимости RDP, перемещаются по сети и похищают данные. Пока что инструменты, применяемые группировкой, детально не исследованы, но высокий уровень атак говорит о значительном опыте участников.

Эксперты опасаются, что утечка данных Unimicron может привести к новым атакам на партнёров компании или дальнейшему распространению вредоносного ПО. Однако пока неизвестно, готова ли Unimicron пойти на переговоры с преступниками или решит противостоять угрозе.