勒索軟體組織Everest聲稱竊得HP旗下Poly 90GB公司資料

Cybernews報導，勒索軟體組織Everest近日宣稱竊得HP旗下視訊與語音會議方案供應商Poly（前稱為Polycom）的內部資訊約90GB，包括客戶資訊和一款晶片資料。

Polycom是著名電話系統供應商，也提供視訊會議方案。2022年HP買下Polycom後，公司改名為Poly。

Everest在暗網論壇上說它擁有Poly 90GB資料庫，內含各種個人檔案和客戶資訊。

駭客並張貼數張來自這批資料的螢幕擷圖，包含C及C++程式碼檔案，推斷是Poly韌體原始碼或驅動程式。此外還有疑似Poly視訊會議代管系統RMX，以及可能是Poly生產的晶片相片。Cybernews研究人員推測如果照片為真，可能表示駭客已取得關鍵系統的憑證。

HP對媒體表示，已經獲知Poly可能的資料外洩消息，公司著手調查後，目前沒有HP環境或HP客戶資料外洩的跡象。

本周稍早，這群駭客也張貼了駭入資料管理服務業者Iron Mountain的訊息，宣稱有1.4TB。

疑為親俄的駭客組織Everest近來已陸續宣稱成功駭入汽車大廠克萊斯勒、印度麥當勞系統，並在上周公開了運動服飾業者Under Armour 7,300萬筆客戶資料。