Eerder werd al vermoed dat de Franse elektriciteitsgigant Schneider Electric gehackt was. Er werd gezegd dat dit werd vermoed omdat Schneider tot nu toe niet heeft toegegeven gehackt te zijn, waardoor het tijdelijk onmogelijk is om te bevestigen of de verklaring van de hacker waar of onwaar is. Hackers onthulden op de sociale netwerksite X/Twitter dat ze, nadat ze het JIRA-systeem van een grote Franse energiebeheer- en automatiseringstechniekgroep waren binnengevallen, met succes 40 GB aan Schneider-gerelateerde gegevens daarin hadden verkregen.
Deze gegevens omvatten enkele projecten van Schneider, belangrijke bedrijfsgegevens, gebruikte werkorders en plug-ins, enz. Het bevat ook 400.000 rijen met klantgegevens en de gecomprimeerde gegevensgrootte is 40 GB.
Het JIRA-systeem is een platform voor het volgen van engineeringprojecten. Schneider gebruikt dit systeem om de voortgang van het project te volgen en verschillende gerelateerde problemen op te lossen. Daarom is de hacker niet rechtstreeks het interne systeem van Schneider binnengedrongen.
Het is echter waar dat de gegevens zijn gestolen en de hackers eisten dat Schneider Electric een losgeld van $125.000 zou betalen, en het losgeld werd niet betaald in Bitcoin, maar in baguettes.
De hackers plaagden ook dat als Schneider Electric bereid was het datalek publiekelijk toe te geven, het losgeld zou kunnen worden verlaagd tot $ 62.500, maar dat Schneider nog steeds in baguettes zou moeten betalen.
Als Schneider echt met baguettes zou betalen, is het onwaarschijnlijk dat hackers dit zouden kunnen accepteren. De bedoelingen van deze nieuw opgerichte hackergroep ICA zijn enigszins verwarrend. ICA verklaarde dat als het gehackte bedrijf binnen 48 uur op de hoogte wordt gesteld en toegeeft dat het is gehackt, ICA er geen losgeld van zal afpersen.
Schneider Electric zei in een verklaring:Het bedrijf onderzoekt dit cyberbeveiligingsincident waarbij ongeoorloofde toegang tot ons interne trackingplatform voor projectuitvoering betrokken is, dat in een geïsoleerde omgeving wordt gehost. Het wereldwijde incidentresponsteam behandelt dit incident onmiddellijk en de producten en diensten van Schneider Electric worden niet beïnvloed.