Een nieuwe dag, een nieuwe inbreuk op de beveiliging. Ze kunnen vrijwel iedereen treffen. Nu heeft men de populaire gaming-pc-hardwaremaker MSI geraakt.
MSI heeft een verklaring uitgegeven waarin wordt bevestigd dat het het slachtoffer is geworden van een inbreuk op de beveiliging als gevolg van een ransomware-aanval. In een persbericht zei MSI: “De getroffen systemen hebben geleidelijk de normale werking hervat, zonder noemenswaardige impact op de financiële zaken.”
MSI heeft niet ronduit bevestigd welke gegevens zijn gestolen en er zijn geen suggesties voor acties die iemand moet ondernemen. Natuurlijk zijn de interne systemen van MSI niet op de gebruiker gericht zoals zoiets als een wachtwoordbeheerder of een netwerkprovider, dus uw persoonlijke gegevens lopen geen gevaar, in tegenstelling tot andere inbreuken. De kwaadwillende actoren hebben echter gezegd dat ze zaken als BIOS-broncode, privésleutels en andere essentiële interne gegevens van MSI hebben gestolen. Evenzo adviseert MSI gebruikers om geen BIOS-updates of firmware te downloaden van niet-officiële bronnen, wat dit schijnbaar bevestigt.
Het is altijd een goed idee om te voorkomen dat u gevoelige, low-level software van verdachte bronnen downloadt, maar met hackers die daadwerkelijke, gestolen broncode in handen krijgen, moet u voorzichtig zijn als u MSI-hardware bezit.
Bron: MSI, Computer piept (1, 2)