ჰაკერების მეორე ჯგუფი Klue-ს გარღვევის მსხვერპლთაგან გამოსასყიდს ითხოვს

ბაზრის ანალიტიკური პლატფორმა Klue ახლა ორმაგი შანტაჟის სცენარში აღმოჩნდა მას შემდეგ, რაც 12 ივნისის გარღვევის უკან მდგომმა თავდაპირველმა ჰაკერებმა განაცხადეს, რომ შლიან მოპარულ მონაცემებს, ხოლო მეორე კრიმინალური ჯგუფი გამოჩნდა, რომელიც დაზარალებული მომხმარებლებისგან გამოსასყიდს ითხოვს.

Icarus უკან იხევს, მაგრამ ახალი საფრთხე ჩნდება

ოთხშაბათს საღამოს გაგზავნილ პირად შეტყობინებაში Klue-მ განაცხადა, რომ კომუნიკაციაშია Icarus-თან, კიბერდანაშაულებრივ ჯგუფთან, რომელმაც გაარღვია მათი სისტემები და მოიპარა კორპორატიული მომხმარებლების მონაცემები 2022 წლის კომპრომეტირებული რწმუნებათა სიგელების გამოყენებით. „Icarus-მა გვითხრა, რომ ისინი დგამენ ნაბიჯებს Klue-ს მომხმარებლებისგან აღებული მონაცემების წასაშლელად“, – წერს კომპანია TechCrunch-ის თანახმად, რომელმაც მიიღო ეს კომუნიკაცია და გადაამოწმა რამდენიმე წყაროსთან. Icarus-ის ვებსაიტი ხუთშაბათს დილით გათიშული რჩებოდა.tech.yahoo+1

თუმცა, Icarus-მა აცნობა Klue-ს, რომ ჰაკერების მეორე, დაუსახელებელმა ჯგუფმა მოიპოვა მოპარული მონაცემები Icarus-ის ოპერატორის მიერ დაშვებული შეცდომის გამოყენებით. ამ მეორე ჯგუფმა საკუთარ ვებსაიტზე გამოაქვეყნა სავარაუდოდ დაზარალებული კომპანიების სია და პირდაპირ მსხვერპლთაგან ითხოვს გადახდას. „გადაიხადეთ გამოსასყიდი, წინააღმდეგ შემთხვევაში ყველაფერს გავავრცელებთ, თუ არ გადაგვიხდით“, – წერს მეორე ჯგუფი და აცხადებს, რომ სულ 195 Klue-ს მომხმარებელია დაზარალებული, TechCrunch-ის თანახმად.thenextweb

დაზარალებულთა შორის მსხვილი ფირმებია

გარღვევამ, რომელიც Klue-მ პირველად 19 ივნისს გაასაჯაროვა და რომელიც 12 ივნისის შეჭრიდან მომდინარეობს, კიბერუსაფრთხოების ინდუსტრია შეძრა. LastPass-მა დაადასტურა, რომ ჰაკერებმა Klue-ს კომპრომეტირების გზით მოიპარეს მომხმარებელთა სახელები, ტელეფონის ნომრები, ელექტრონული ფოსტის მისამართები, ფიზიკური მისამართები და მხარდაჭერის შემთხვევების მონაცემები. Huntress-მა განაცხადა, რომ წვდომა ჰქონდა ბიზნეს კონტაქტებზე, ფასების შეთავაზებებსა და გაყიდვების კომუნიკაციებზე მათი Salesforce ↘ 2.45% CRM-დან. Recorded Future, HackerOne, Jamf და Tanium ასევე დადასტურებულ მსხვერპლთა შორისაა.techcrunch+4

თავდამსხმელებმა გამოიყენეს Klue-ს წვდომა OAuth ტოკენებზე — რომლებიც აკავშირებს მომხმარებლის მონაცემებს ისეთ პლატფორმებში, როგორიცაა Salesforce — ინფორმაციის ჩამოსატვირთად და გასატანად. მას შემდეგ Klue-მ ჩართო CrowdStrike ↘ 7.02% ინციდენტზე რეაგირებისთვის და გათიშა ინტეგრაციები შემდგომი წვდომის თავიდან ასაცილებლად.techcrunch+2

Klue ურჩევს მომხმარებლებს, არ გადაუხადონ მეორე ჯგუფს

Klue-მ მომხმარებლებს განუცხადა, რომ Icarus მიიჩნევს, რომ მეორე ჯგუფს აქვს მხოლოდ მონაცემთა ნიმუშები მომხმარებელთა მცირე ნაწილისთვის და არა სრული მონაცემთა ბაზა. კომპანიამ გადასცა Icarus-ის რეკომენდაცია, რომ მომხმარებლებმა არ უნდა გადაუხადონ თანხა მეორე მხარეს. Klue ურჩევს დაზარალებულ ფირმებს, მოითხოვონ მონაცემთა ნიმუშების დამადასტურებელი საბუთი, სანამ რაიმე შანტაჟის მოთხოვნაზე წავლენ.thenextweb+1

ინციდენტი ხაზს უსვამს მიწოდების ჯაჭვის გარღვევის კასკადურ რისკებს, სადაც ერთმა კომპრომეტირებულმა მომწოდებელმა შეიძლება საფრთხეში ჩააგდოს ათობით ორგანიზაცია — და სადაც მოპარული მონაცემები შეიძლება გადავიდეს კრიმინალურ ჯგუფებს შორის, რაც აორმაგებს შანტაჟის საფრთხეს.