El grupo BlackCat Ransomware afirma haber hackeado SOLAR INDUSTRIES INDIA y haber robado 2TB de "datos militares secretos".
La banda de ransomware BlackCat ha añadido a SOLAR INDUSTRIES INDIA a la lista de víctimas publicada en su sitio de fugas Tor. La empresa es un fabricante de explosivos industriales reconocido en todo el mundo, que proporciona soluciones completas de voladura, incluyendo explosivos empaquetados, a granel y sistemas de iniciación para satisfacer las necesidades de sus clientes en todo el mundo.
El grupo BlackCat Ransomware afirma haber violado la infraestructura de la empresa y haber robado 2 TB de datos, incluidos datos militares secretos relacionados con la producción de armas.
"Debido a la baja seguridad, más de 2 TB de datos sensibles relacionados con la producción de armas fueron robados de Solar Industries India Limited", menciona el mensaje publicado en el sitio de la filtración.
La fuga de datos afectó a todos los productos y documentos clasificados de la empresa. Los datos incluyen descripciones completas de especificaciones de ingeniería, dibujos, auditorías de muchas armas, entre otros:
- Rocket Pinaka MK-1 ADM-1
- Propellant Pinaka MK-1 Enhanced
- Proppelant Pinaka MK-2 Guided
- Proppelant Akash Booster
- Proppelant RTRS
- Proppelant Astra MK-2
- Proppelant PSOM-XL
- Proppelant SkyRoot
- Proppelant Star Booster
- Proppelant HEMRL(PJ-10)
- Proppelant BramhMos
- Proppelant A1-P(P1 & P2)
- Warhead: Konkur, Invar, ATGM MK-2, MPBX Blocks
- Mines: Vibhav, Vishal, Adrashy
- Bomb: PGB 450, GP 250
- y mucho más
Los datos robados incluyen:
- Información personal sobre los empleados y clientes de la empresa
- Cadenas de suministro de armamento a diversas fuentes
- Planos y documentación de ingeniería de las armas
- Información sobre los socios de Solar Industries India
- Documentos gubernamentales que revelan detalles de la cooperación
- Registros de todas las cámaras de producción y oficinas
- Copias de seguridad y bases de datos
- Detalles de la composición de las ojivas y documentación de ingeniería de los elementos de llamada de varios productos
- Auditorías e informes sobre fallos y vulnerabilidades de los productos de la empresa
- Documentación de las características técnicas, de potencia y de otro tipo de los productos de la empresa
- Documentación interna de pruebas de productos con toda la documentación y aprobaciones
- Información y documentos sobre nuestros futuros desarrollos
- Contratos con el ejército y otros clientes
BlackCat publicó imágenes de los documentos robados y fotografías tomadas por las cámaras de seguridad de la empresa como prueba del pirateo.
El grupo invita a quien desee pagar por todos los datos de Solar Group en las 24 horas siguientes a la publicación de su blog a ponerse en contacto con ellos en TOX.
Es interesante observar que la banda afirma tener serias pruebas de espionaje industrial en otros países (incluidos Estados Unidos).
Fuente: securityaffairs