В CCleaner подтвердили взлом приложения

Компания Gen Digital, владеющая брендами Norton, Avast и CCleaner, подтвердила, что хакеры взломали CCleaner, выкрав данные платных клиентов, в том числе имена и контактную информацию. 

Gen Digital разослала клиентам письмо, в котором говорится, что хакеры смогли добраться до персональных данных с помощью уязвимости в ПО MOVEit. Этот инструмент широко применяется различными приложениями, в том числе CCleaner, для безопасной передачи конфиденциальной информации. 

Эксперты по кибербезопасности отмечают, что массовый взлом MOVEit произошел еще в мае и по количеству жертв стал крупнейшим в этом году хакерским инцидентом. Утечку данных из-за уязвимости MOVEit подтвердили более 2500 организаций, однако в Gen Digital признали факт взлома только сейчас. 

– Ранее в этом году большое количество компаний стали жертвами уязвимости MOVEit, – говорится в письме Gen Digital. – Как пользователи этого софта, мы немедленно отреагировали, чтобы защитить наши системы и оценить вероятный ущерб. Недавно мы обнаружили, что некоторые данные пользователей CCleaner выложены в даркнете. Эта информация ограничена именем, контактами и списком купленных у нас продуктов. Никаких банковских сведений, номеров кредитных карт или других чувствительных данных, например, учетных, украдено не было. 

Позже вице-президент Gen Digital Джесс Монни подтвердил утечку, отметив, что пострадали менее 2% клиентов. Компания не раскрывает количество платных пользователей, однако ранее заявлялось, что ИБ-продуктами Gen Digital, в том числе CCleaner, пользуется около 65 миллионов человек по всему миру. 

Напомним, что CCleaner уже становилось жертвой хакерских атак. В 2017 году в программе было обнаружено шпионское ПО, которое позволяло злоумышленникам следить за более чем двумя миллионами пользователей.