Гігант кібербезпеки CrowdStrike підтвердив звільнення минулого місяця «підозрілого інсайдера», який нібито передавав інформацію про компанію сумнозвісній хакерській групі.
Хакерський колектив під назвою Scattered Lapsus$ Hunters опублікував скріншоти пізно вранці в четвер та п'ятницю в публічному Telegram-каналі, які нібито демонструють інсайдерський доступ до систем CrowdStrike. На скріншотах, які отримала інформація від TechCrunch , видно панелі інструментів, що містять посилання на ресурси компанії, зокрема панель інструментів Okta користувача, яку використовують співробітники для доступу до внутрішніх програм.
Хакери заявили в Telegram-каналі, що скомпрометували CrowdStrike через нещодавнє порушення в Gainsight , компанії з управління взаємовідносинами з клієнтами, яка допомагає клієнтам Salesforce відстежувати та керувати даними своїх клієнтів. Хакери заявили, що вони використали інформацію, викрадену з Gainsight, для злому CrowdStrike.
Але CrowdStrike стверджує, що заяви хакерів є «хибними», і стверджує, що припинила доступ інсайдера після того, як компанія «визначила,
що він поділився фотографіями екрана свого комп’ютера ззовні».
«Наші системи ніколи не були скомпрометовані, і клієнти залишалися захищеними протягом усього часу. Ми передали справу відповідним правоохоронним органам», – заявив TechCrunch речник CrowdStrike Кевін Беначчі.
Кілька інших технологічних компаній нібито постраждали від хакерських атак у рамках тієї ж кампанії. Gainsight не відповіла на запити TechCrunch про коментарі.
Scattered Lapsus$ Hunters — це колектив хакерів, що складається з кількох хакерських груп, зокрема ShinyHunters , Scattered Spider та Lapsus$ . Члени групи використовують методи соціальної інженерії , щоб обманом змусити співробітників надати їм доступ до своїх систем або баз даних.
У жовтні Scattered Lapsus$ Hunters заявили про викрадення понад 1 мільярда записів у корпоративних гігантів , які покладаються на Salesforce для розміщення даних своїх клієнтів. Хакери опублікували сайт витоку даних, на якому перелічено дані, викрадені з таких компаній, як страховий гігант Allianz Life , авіакомпанія Qantas , автовиробник Stellantis , кредитне бюро TransUnion , платформа для управління співробітниками Workday та інші.
