Apache Software Foundation ontkent dat werknemersgegevens zijn gestolen

Het dreigement is afkomstig van Akira, een cybercrimegroepering die zich richt op ransomware en het afpersen van slachtoffers. Op zijn lekwebsite schrijft de groep: "We zullen binnenkort 23 GB aan bedrijfsdocumenten uploaden. Dit omvat persoonsgegevens van werknemers (adressen, telefoonnummers, geboortedata, rijbewijzen, sociale zekerheidskaarten, creditcardinformatie en dergelijke), financiële gegevens, interne vertrouwelijke bestanden en veel rapporten over problemen met de applicatie, enzovoort."

'Geen losgeldeis ontvangen'

In een verklaring aan Bleeping Computer zegt de Apache Software Foundation de claim te onderzoeken, maar geen losgeldeis van de vermeende aanvallers te hebben ontvangen. "De Apache Software Foundation neemt de beveiliging van de software van onze projecten zeer serieus en onderzoekt momenteel deze claim. Tot nu toe is er geen losgeldvordering gemeld aan de Foundation of het Apache OpenOffice-project", aldus de stichting.

De stichting stelt ook daarnaast zelf niet over de gegevens te beschikken die Akira in handen claimt te hebben. "Aangezien Apache OpenOffice een open-source softwareproject is, zijn geen van onze bijdragers betaalde werknemers voor het project of de stichting. We bezitten daarom niet eens de gegevens die in de claim worden beschreven", aldus de Apache Software Foundation.