added NOBI AS

sdushantha · Sep 6, 2024 · fbc13d6 · fbc13d6
1 parent 85c14a5
commit fbc13d6
Show file tree

Hide file tree

Showing 6 changed files with 34 additions and 3 deletions.
diff --git a/devel/data.yaml b/devel/data.yaml
@@ -1088,3 +1088,15 @@
     - https://www.digi.no/artikler/her-forsoker-noen-a-selge-adgang-til-helthjem-sin-database/542958
     - https://springboard.no/helthjem-lekkasje/
     - https://www.gd.no/sikkerhetsbrudd-hos-leveringstjenesten-helthjem/s/5-18-1942986
+
+- entity: NOBI AS
+  incident-type: Datainnbrudd
+  incident-context: Meow
+  date: "2024-08-31"
+  sector: Engineering and manufacturing
+  image: nobi.png
+  ai: true
+  summary: Den 31. august 2024 ble NOBI AS rammet av løsepengeviruset "Meow", noe som ledet til at 30 GB med sensitive data ble stjålet og lagt ut for salg. Hackerne krever 16 000 USD for eksklusiv tilgang til informasjonen, eller 8 000 USD dersom kjøperen ikke har noe imot at flere får tilgang. Ifølge Digi har NOBI AS enda ikke sendt inn en avviksmelding i forbindelse med datainnbruddet fra hackergruppen.
+  reference:
+    - https://www.digi.no/artikler/norsk-betongindustri-rammet-av-losepengeangrep/550538
+    - http://meow6xanhzfci2gbkn3lmbqq7xjjufskkdfocqdngt3ltvzgqpsg5mid.onion/product/72
diff --git a/devel/incident-context.yaml b/devel/incident-context.yaml
@@ -19,4 +19,5 @@ LockerGoga: https://unit42.paloaltonetworks.com/born-this-way-origins-of-lockerg
 SolarWinds: https://www.crowdstrike.com/blog/sunspot-malware-technical-analysis
 Space Bears: https://ransomwareattacks.halcyon.ai/news/emerging-ransomware-threat-actors-arcus-media-apt73-dan0n-space-bears
 Exchange sårbarhet: https://en.wikipedia.org/wiki/2021_Microsoft_Exchange_Server_data_breach
-NoName05716: https://malpedia.caad.fkie.fraunhofer.de/actor/noname057(16)
+NoName05716: https://malpedia.caad.fkie.fraunhofer.de/actor/noname057(16)
+Meow: https://socradar.io/dark-web-profile-meow-ransomware/
diff --git a/feed.xml b/feed.xml
diff --git a/images/nobi.png b/images/nobi.png
diff --git a/index.mdx b/index.mdx
@@ -7,6 +7,7 @@ mode: 'wide'
 
 | Dato | Offer | Hendelse type |
 |:--- |:--- |:--- |
+| 2024-08-31 | [NOBI AS](offer/NOBI-AS-2024-08-31) | Datainnbrudd ([Meow](https://socradar.io/dark-web-profile-meow-ransomware/)) |
 | 2024-05-13 | [Sigmund Espeland AS](offer/Sigmund-Espeland-AS-2024-05-13) | Løsepengevirus ([8BASE](https://www.sentinelone.com/anthology/8base)) |
 | 2024-04-28 | [Fire Fighting Systems AS](offer/Fire-Fighting-Systems-AS-2024-04-28) | Løsepengevirus ([Space Bears](https://ransomwareattacks.halcyon.ai/news/emerging-ransomware-threat-actors-arcus-media-apt73-dan0n-space-bears)) |
 | 2024-04-19 | [Eurosko](offer/Eurosko-2024-04-19) | Løsepengevirus ([LockBit 3.0](https://www.sentinelone.com/anthology/lockbit-3-0-lockbit-black)) |

diff --git a/offer/NOBI-AS-2024-08-31.mdx b/offer/NOBI-AS-2024-08-31.mdx
@@ -0,0 +1,17 @@
+---
+title: 'NOBI AS'
+mode: 'wide'
+'og:title': 'NOBI AS - Datainnbrudd.no'
+---
+
+<Frame>
+<img src="/images/nobi.png" noZoom/>
+</Frame>
+
+Den 31. august 2024 ble NOBI AS rammet av løsepengeviruset "Meow", noe som ledet til at 30 GB med sensitive data ble stjålet og lagt ut for salg. Hackerne krever 16 000 USD for eksklusiv tilgang til informasjonen, eller 8 000 USD dersom kjøperen ikke har noe imot at flere får tilgang. Ifølge Digi har NOBI AS enda ikke sendt inn en avviksmelding i forbindelse med datainnbruddet fra hackergruppen.
+
+<sup><i>Oppsummeringen er laget av en KI-tjeneste fra OpenAI basert på kildene nedenfor. Innholdet er kvalitetssikret før publisering.</i></sup>
+
+## Kilder
+- https://www.digi.no/artikler/norsk-betongindustri-rammet-av-losepengeangrep/550538
+- http://meow6xanhzfci2gbkn3lmbqq7xjjufskkdfocqdngt3ltvzgqpsg5mid.onion/product/72