Canon confirma el robo de datos en el ataque de ransomware de agosto

Meses después del ataque, Canon confirmó públicamente que el El ciberataque de agosto fue causado por ransomware, y esos datos fueron robados de los servidores por piratas informáticos durante este ataque.

El ataque fue informado por primera vez por BleepingComputer cuando descubrieron que había una interrupción sospechosa en el servicio de almacenamiento de fotos en la nube de cañones, image.canon, lo que provocó que los usuarios perdieran archivos. El 5 de agosto, Canon USA publicó un aviso para toda la empresa que informaba a los empleados sobre los problemas del sistema que provocaban que varias aplicaciones, como equipos y correos electrónicos de la empresa, no estuvieran disponibles.

Se encontró una captura de pantalla de la nota de rescate que reveló que la interrupción fue causada por el ransomware Maze. Maze es un grupo que generalmente roba datos de redes comprometidas un poco para presionar a las víctimas para que paguen.