Auf den taiwanesischen Hardwarehersteller Acer ist am 14. März 2021 ein Angriff mit der Ransomware REvil verübt worden. Die verantwortliche Hacker-Gruppe gab auf ihrer Website an, dabei auch Daten abgeschöpft zu haben.
Berichten des französischen Portals LeMagIT zufolge fordern die Angreifer nun die Zahlung eines Lösegelds in Höhe von 50 Mio. USD in Kryptowährungen für eine Löschung gestohlener Daten und eine Herausgabe der Entschlüsselungsschlüssel. Sollte der Forderung nicht bis zum 28. März nachgekommen werden, werde sich diese auf 100 Mio. USD erhöhen. Acers aktuelles Angebot liegt hingegen bei 10 Mio. USD.
Es wird vermutet, dass die ProxyLogon-Sicherheitslücke des Microsoft-Exchange-Servers als Ausgangspunkt des Angriffs gedient haben könnte.