Google повідомила про злам однієї зі своїх баз даних, у результаті чого було викрадено інформацію частини клієнтів. Про це йдеться в блозі Google Threat Intelligence Group.
Злам відбувся в системі Salesforce, яку Google використовує для зберігання контактних даних та нотаток щодо представників малого та середнього бізнесу. Відповідальність за атаку компанія покладає на хакерське угруповання ShinyHunters, також відоме під назвою UNC6040.
За словами Google, зловмисники отримали «лише базову і переважно публічну бізнес-інформацію, зокрема назви компаній та контактні дані». Точна кількість постраждалих клієнтів не розголошується. Представник компанії Марк Караян відмовився надати додаткові коментарі, окрім опублікованої заяви.
Угруповання ShinyHunters відоме атаками на великі компанії та хмарні бази даних. Згідно з блогом Google, хакери використовували методи voice phishing — зловмисні дзвінки співробітникам компаній із метою викрадення облікових даних доступу до Salesforce.
Це вже не перший подібний випадок: раніше через вразливості у Salesforce були зламані бази клієнтів Cisco, авіакомпанії Qantas, ювелірного бренду Pandora та інших — про це повідомляє Bleeping Computer.
Google також зазначає, що ShinyHunters можуть готувати спеціальний сайт для публікації викрадених даних — такий метод часто використовують групи, що займаються шантажем компаній із метою отримання викупу. Крім того, вказано, що ShinyHunters мають зв’язки з іншими кіберзлочинними об’єднаннями, зокрема The Com, які застосовують методи зламу, шантажу і навіть погроз насильством.
Читайте також Google попереджає про вразливість акаунтів Gmail через застарілі методи входу
