Antra programišių grupė reikalauja išpirkos iš „Klue“ duomenų nutekėjimo aukų

Rinkos žvalgybos platforma „Klue“ atsidūrė dvigubo šantažo situacijoje po to, kai pirminiai birželio 12 d. įsilaužimą įvykdę programišiai pareiškė trinantys pavogtus duomenis, o pasirodė antra nusikaltėlių grupė, reikalaujanti išpirkos iš nukentėjusių klientų.

„Icarus“ traukiasi, bet atsiranda nauja grėsmė

Trečiadienio vakarą išsiųstame privačiame pranešime klientams „Klue“ nurodė, kad palaiko ryšį su „Icarus“ – kibernetinių nusikaltėlių grupe, kuri įsilaužė į jos sistemas ir pavogė duomenis iš verslo klientų, pasinaudodama 2022 m. kompromituotais prisijungimo duomenimis. „Icarus“ mums pranešė, kad imasi veiksmų ištrinti iš „Klue“ klientų paimtus duomenis“, – rašė bendrovė, remiantis „TechCrunch“, kuris gavo šį susirašinėjimą ir patvirtino jį su keliais šaltiniais. Ketvirtadienio rytą „Icarus“ svetainė vis dar buvo nepasiekiama.tech.yahoo+1

Tačiau „Icarus“ informavo „Klue“, kad antra, neįvardyta programišių grupė gavo pavogtus duomenis pasinaudojusi „Icarus“ operatoriaus klaida. Ši antra grupė savo svetainėje paskelbė tariamai nukentėjusių įmonių sąrašą ir reikalauja mokėjimo tiesiogiai iš aukų. „Sumokėkite išpirką arba mes viską paviešinsime, jei mums nesumokėsite“, – rašė antra grupė, teigdama, kad iš viso nukentėjo 195 „Klue“ klientai, praneša „TechCrunch“.thenextweb

Tarp nukentėjusiųjų – didelės įmonės

Įsilaužimas, apie kurį „Klue“ pirmą kartą pranešė birželio 19 d. ir kuris kilo dėl birželio 12 d. įvykusio įsibrovimo, sukėlė bangas kibernetinio saugumo pramonėje. „LastPass“ patvirtino, kad programišiai per „Klue“ kompromitaciją pavogė klientų vardus, telefono numerius, el. pašto adresus, fizinius adresus ir pagalbos užklausų duomenis. „Huntress“ atskleidė, kad buvo pasiekti verslo kontaktai, kainų pasiūlymai ir pardavimų susirašinėjimai iš jos „Salesforce“ ↘ 2.45% CRM sistemos. „Recorded Future“, „HackerOne“, „Jamf“ ir „Tanium“ taip pat yra tarp patvirtintų aukų.techcrunch+4

Užpuolikai pasinaudojo „Klue“ prieiga prie „OAuth“ žetonų – kurie jungia klientų duomenis, saugomus tokiose platformose kaip „Salesforce“ – kad atsisiųstų ir išgautų informaciją. Nuo to laiko „Klue“ pasitelkė „CrowdStrike“ ↘ 7.02% incidentų valdymui ir atjungė savo integracijas, kad užkirstų kelią tolesnei prieigai.techcrunch+2

„Klue“ pataria klientams nemokėti antrajai grupei

„Klue“ pranešė klientams, kad „Icarus“ mano, jog antroji grupė turi tik duomenų pavyzdžius, skirtus klientų pogrupiui, o ne visą duomenų rinkinį. Bendrovė perdavė „Icarus“ rekomendaciją, kad klientai neturėtų mokėti antrajai šaliai. „Klue“ pataria nukentėjusioms įmonėms paprašyti duomenų pavyzdžių įrodymų prieš reaguojant į bet kokius šantažo reikalavimus.thenextweb+1

Šis incidentas pabrėžia kaskadinius tiekimo grandinės pažeidimų pavojus, kai vienas kompromituotas tiekėjas gali atskleisti dešimtis tolesnių organizacijų – ir kai pavogti duomenys gali pereiti iš vienos nusikaltėlių grupės į kitą, padaugindami šantažo grėsmę.