Sospecha de ransomware en Garmin cuya producción se detiene

¿Garmin es la nueva víctima que figura en el tablero de caza de hackers cibernéticos (grandes)? Es bastante posible, ya que el incidente que actualmente golpea al fabricante de los sistemas de navegación GPS estadounidenses lleva las señales de un ataque de ransomware. "Actualmente estamos experimentando una interrupción que afecta a Garmin Connect y, como resultado, el sitio web y la aplicación móvil de Garmin Connect no están disponibles actualmente". tuiteó Garmin el jueves 23 de julio. “Esta interrupción también está afectando a nuestros centros de llamadas y actualmente no podemos recibir llamadas, correos electrónicos o chats en línea. Estamos trabajando para resolver este problema lo más rápido posible y le pedimos disculpas por las molestias ”.

Esta indisponibilidad general de los servicios se remonta al miércoles y este viernes por la mañana, el sitio Garmin.com seguía siendo inaccesible. Además de sus sitios, aplicaciones y herramientas de comunicación, el grupo también, según los medios de comunicación taiwaneses IThome, interrumpió su línea de producción durante dos días. Este artículo indicaría que los departamentos de TI y las bases de datos de Garmin fueron "atacados" sin proporcionar más información. El servicio web flyGarmin utilizado en equipos de navegación aérea y que permite la descarga de datos y actualizaciones de bases de datos también ha disminuido.

Las fuentes dicen que Garmin pudo haber sido blanco del ransomware WastedLocker vinculado al grupo cibercriminal Evil Corp.