Andra hackergrupp kräver lösensumma från offer för Klue-dataintrång

Marknadsanalysplattformen Klue har nu hamnat i ett scenario med dubbel utpressning efter att de ursprungliga hackarna bakom intrånget den 12 juni hävdar att de raderar stulen data, samtidigt som en andra kriminell grupp har dykt upp och kräver lösensumma från drabbade kunder.

Icarus drar sig tillbaka, men ett nytt hot uppstår

I en privat kunduppdatering som skickades ut onsdag kväll uppgav Klue att de är i kontakt med Icarus, den cyberkriminella grupp som bröt sig in i deras system och stal data från företagskunder genom att utnyttja en komprometterad inloggningsuppgift från 2022. "Icarus berättade för oss att de vidtar åtgärder för att radera datan som tagits från Klue-kunder", skrev företaget, enligt TechCrunch, som tagit del av kommunikationen och verifierat den med flera källor. Icarus webbplats förblev nere under torsdagsmorgonen.tech.yahoo+1

Icarus informerade dock Klue om att en andra, namnlös hackergrupp kommit över den stulna datan genom att utnyttja ett misstag gjort av Icarus-operatören. Denna andra grupp har lagt ut en lista över påstått drabbade företag på sin egen webbplats och kräver betalning direkt från offren. "Betala lösensumman eller så läcker vi allt om ni inte betalar oss", skrev den andra gruppen, som hävdar att totalt 195 Klue-kunder drabbats, enligt TechCrunch.thenextweb

Stora företag bland de drabbade

Intrånget, som Klue först avslöjade den 19 juni och som härrör från ett intrång den 12 juni, har skapat ringar på vattnet inom cybersäkerhetsbranschen. LastPass bekräftade att hackare stal kundnamn, telefonnummer, e-postadresser, fysiska adresser och supportärendedata genom Klue-komprometteringen. Huntress avslöjade att affärskontakter, prisförslag och försäljningskommunikation från deras Salesforce ↘ 2.45% CRM kommit åt. Recorded Future, HackerOne, Jamf och Tanium finns också bland de bekräftade offren.techcrunch+4

Angriparna använde Klues åtkomst till OAuth-tokens – som kopplar samman kunddata lagrad i plattformar som Salesforce – för att ladda ner och exfiltrera information. Klue har sedan dess anlitat CrowdStrike ↘ 7.02% för incidenthantering och kopplat bort sina integrationer för att förhindra ytterligare åtkomst.techcrunch+2

Klue råder kunder att inte betala den andra gruppen

Klue berättade för kunder att Icarus tror att den andra gruppen endast besitter dataprover för en undergrupp av kunder, inte hela datasetet. Företaget förmedlade Icarus rekommendation att kunder inte bör göra någon betalning till den andra parten. Klue råder drabbade företag att begära bevis på dataprover innan de engagerar sig i några utpressningskrav.thenextweb+1

Händelsen understryker de kaskadrisker som finns vid intrång i leveranskedjan, där en enda komprometterad leverantör kan exponera dussintals nedströmsorganisationer – och där stulen data kan byta ägare mellan kriminella grupper, vilket multiplicerar utpressningshotet.