Хакеры получили данные более 200 компаний

Хакерская группировка Scattered Lapsus$ Hunters взломала поставщика ПО Gainsight и в результате несанкционированного доступа к приложению компании, которое интегрировано с CRM-платформой Salesforce, получила данные более 200 корпоративных клиентов.

Группировка заявляет, что завладела данными компаний Atlassian, CrowdStrike, DocuSign, F5, GitLab, LinkedIn, Malwarebytes, SonicWall, Thomson Reuters, Verizon и других. Атака была проведена в несколько этапов: сначала была скомпрометирована инфраструктура поставщика маркетинговой платформы Drift Salesloft, а после получения токенов авторизации уже совершили взлом Gainsight.

Как пишет издание TechCrunch со ссылкой на аналитиков Google Threat Intelligence Group, компания Gainsight подтвердила, что хакеры взломали системы, а также рассказала, что сотрудничает со специалистами Google Mandiant для проведения расследования. Salesforce в свою же очередь отозвала активные токены доступа у приложений, подключенных через Gainsight, в качестве мер безопасности.

Некоторые компании, данные которых, по словам хакеров, были скомпрометированы, заявили, что не зафиксировали утечку. В CrowdStrike сообщили, что их инфраструктура не была затронута, а данные клиентов остаются в безопасности, однако был уволен сотрудник, который подозревается в передаче информации третьим лицам.

Также компания Verizon заявила, что словам хакеров нет подтверждения, а в Malwarebytes и Thomson Reuters начались внутренние проверки. DocuSign тоже не обнаружила признаков взлома, но все же временно отключила интеграции с Gainsight.

Ранее стало известно, что хакеры провели атаку на инфраструктуру немецкой радиостанции Radio Nordseewelle. По итогу часть вещательного оборудования радио была фактически уничтожена, а другие части системы пришлось полностью восстанавливать. Из-за этого Radio Nordseewelle прекращала вещание на какое-то время.