Casio подтвердила кражу клиентских данных со своих серверов - кто за этим стоит?

Японский производитель предпочел не уходить от ответов, а говорить о реальном положении дел сразу. Casio сегодня подтвердила, что их серверы подверглись хакерской атаке при помощи вируса-вымогателя.
Что было скомпрометировано?
Хакеры получили доступ к личной информации сотрудников, подрядчиков, деловых партнеров и резюме соискателей в Casio. Злоумышленники добрались до конфиденциальной информации компании: счетам-фактурам, кадровым документам и «определенным техническим данным».
По словам представителей Casio, хакеры получили доступ к «информации о некоторых клиентах», но не уточнили, к каким типам данных был получен доступ или сколько человек пострадало на данный момент.
До карт не добрались
Компания Casio исключает возможность утечки данных кредитных карт, заявив, что сервисы Casio ID и ClassPad не пострадали от взлома.
Кто за этим стоит?
По некоторым данным, за взломом стоит Underground — относительно новая группировка, занимающаяся вымогательством и мошенничеством в интернете с 2023 года. Casio эту информацию не подтверждает.