Toinen hakkeriryhmä vaatii lunnaita Klue-tietomurron uhreilta

Markkinatiedustelualusta Klue on nyt joutunut kaksoiskiristystilanteeseen sen jälkeen, kun sen 12. kesäkuuta tapahtuneen tietomurron takana olleet alkuperäiset hakkerit väittävät poistavansa varastettuja tietoja, kun taas toinen rikollisryhmä on ilmestynyt vaatimaan lunnaita vahinkoa kärsineiltä asiakkailta.

Icarus vetäytyy, mutta uusi uhka ilmestyy

Keskiviikkoiltana lähetetyssä yksityisessä asiakaspäivityksessä Klue kertoi olevansa yhteydessä Icarukseen, kyberrikollisryhmään, joka murtautui sen järjestelmiin ja varasti tietoja yritysasiakkailta hyödyntämällä vuonna 2022 vaarantunutta tunnistetietoa. "Icarus kertoi meille, että he ryhtyvät toimiin poistaakseen Klue-asiakkailta viedyt tiedot", yhtiö kirjoitti TechCrunchin mukaan, joka sai viestinnän haltuunsa ja vahvisti sen useista lähteistä. Icaruksen verkkosivusto oli torstaiaamuun mennessä edelleen alhaalla.tech.yahoo+1

Icarus kuitenkin ilmoitti Kluelle, että toinen, nimeämätön hakkeriryhmä sai varastetut tiedot haltuunsa hyödyntämällä Icaruksen operaattorin tekemää virhettä. Tämä toinen ryhmä on julkaissut listan väitetysti vahinkoa kärsineistä yrityksistä omalla verkkosivustollaan ja vaatii maksua suoraan uhreilta. "Maksakaa lunnas tai vuodamme kaiken, jos ette maksa meille", toinen ryhmä kirjoitti väittäen, että yhteensä 195 Klue-asiakasta on kärsinyt vahinkoa, kertoo TechCrunch.thenextweb

Suuria yrityksiä uhrien joukossa

Tietomurto, jonka Klue paljasti ensimmäisen kerran 19. kesäkuuta ja joka juontaa juurensa 12. kesäkuuta tapahtuneeseen tunkeutumiseen, on vaikuttanut laajasti kyberturvallisuusalaan. LastPass vahvisti, että hakkerit varastivat asiakkaiden nimiä, puhelinnumeroita, sähköpostiosoitteita, fyysisiä osoitteita ja tukitapaustietoja Klue-murron kautta. Huntress paljasti, että sen Salesforce ↘ 2.45% CRM:n liikekontakteihin, hintatarjouksiin ja myyntiviestintään on päästy käsiksi. Recorded Future, HackerOne, Jamf ja Tanium ovat myös vahvistettujen uhrien joukossa.techcrunch+4

Hyökkääjät käyttivät Klue-pääsyä OAuth-tunnisteisiin – jotka yhdistävät Salesforce-alustoille tallennettuja asiakastietoja – tietojen lataamiseen ja viemiseen. Klue on sittemmin palkannut CrowdStriken ↘ 7.02% vastaamaan tapaukseen ja katkaissut integraationsa estääkseen lisäpääsyn.techcrunch+2

Klue neuvoo asiakkaita olemaan maksamatta toiselle ryhmälle

Klue kertoi asiakkailleen, että Icarus uskoo toisen ryhmän hallussa olevan vain tietomalleja osasta asiakkaita, ei koko tietoaineistoa. Yhtiö välitti Icaruksen suosituksen, jonka mukaan asiakkaiden ei tulisi suorittaa maksua toiselle osapuolelle. Klue neuvoo vahinkoa kärsineitä yrityksiä pyytämään todisteita tietomalleista ennen kuin ne ryhtyvät mihinkään kiristysvaatimuksiin.thenextweb+1

Tapaus korostaa toimitusketjun tietomurtojen ketjuuntuvia riskejä, joissa yksi vaarantunut toimittaja voi paljastaa kymmeniä jatkoketjun organisaatioita – ja joissa varastetut tiedot voivat vaihtaa omistajaa rikollisryhmien välillä, mikä moninkertaistaa kiristysuhan.