MKS Instruments es víctima de un ataque de ransomware
El fabricante de equipos de semiconductores MKS Instruments está investigando un Secuestro de datos evento que ocurrió el 3 de febrero y afectó sus sistemas relacionados con la producción, dijo la compañía en un envío en la Comisión de Bolsa y Valores de EE.UU.
MKS Instruments es un proveedor de subsistemas para la fabricación de semiconductores, empaque a nivel de oblea, sustratos de empaque y placas de circuito impreso con sede en Andover, Massachusetts.
Un correo electrónico enviado a MKS Instruments solicitando más información sobre el ataque quedó sin respuesta, mientras que el de la empresa sitio web todavía estaba inaccesible en el momento de escribir este artículo, con un mensaje de error que decía: «Desafortunadamente, www.mks.com está experimentando una interrupción no programada. Vuelva a consultar en una fecha posterior».
«El 3 de febrero de 2023, MKS Instruments determinó que fue víctima de un evento de ransomware y tomó medidas inmediatas para activar sus registros de respuesta a incidentes y continuidad comercial para contener el incidente», Kathleen F. Burke, vicepresidenta sénior, asesora general y secretario de MKS Instruments, se lee en la presentación de la SEC.
La compañía dijo que ha notificado a la policía mientras investiga y evalúa el impacto del incidente al contratar a «profesionales de respuesta a incidentes apropiados».
“El incidente afectó ciertos sistemas comerciales, incluidos los sistemas relacionados con la producción, y como parte de los esfuerzos de contención, la Compañía decidió suspender temporalmente las operaciones en algunas de sus instalaciones”, dijo Burke.
La compañía dijo que está trabajando para restaurar sus sistemas y operaciones afectadas lo antes posible. «No se ha determinado el alcance total de los costos y el impacto asociado de este incidente, incluida la medida en que el seguro de seguridad cibernética de la compañía puede compensar algunos de esos costos», dijo Burke.
Ataques de ransomware en aumento
MKS informó el incidente de ransomware solo un día después de que las agencias nacionales de ciberseguridad y los expertos en seguridad de todo el mundo advirtieran sobre uno. ataque global de ransomware que afectó a miles de servidores que se ejecutan en VMware ESxi.
Las agencias y organizaciones nacionales de ciberseguridad en los EE. UU., Francia y Singapur han advertido sobre el ataque. Los servidores se vieron comprometidos en Francia, Alemania, Finlandia, EE. UU. y Canadá. Según la empresa de ciberseguridad Censys, más de 3200 servidores en todo el mundo se han visto comprometidos por el ataque de ransomware hasta el momento.
En enero, hubo 33 ataques de ransomware divulgados públicamente, la mayor cantidad de ataques jamás registrados en enero, según una firma de ciberseguridad. Niebla negra. Alrededor del 438% de los ataques de ransomware no se divulgan públicamente para evitar sanciones regulatorias, daños a la reputación y demandas colectivas, descubrió la compañía.
Compañía de Seguros de Seguridad Cibernética coalición por otro lado, pronostica que en 2023 habrá un promedio de 1.900 Vulnerabilidades y Exposiciones Comunes (CVE) críticas por mes, un aumento del 13% con respecto a 2022. Las 1.900 CVE incluirían 270 vulnerabilidades altas y 155 críticas. Se espera que el número de vulnerabilidades continúe aumentando. Algunas de estas vulnerabilidades pueden usarse potencialmente para ataques de ransomware.
Derechos de autor © 2023 IDG Communications, Inc.
Nos llegó este contenido de ciberseguridad de: CSO Online
Podrás encontrar la noticia original en el enlace que se encuentra a continuación: https://www.csoonline.com/article/3687098/mks-instruments-falls-victim-to-ransomware-attack.html#tk.rss_news
