Crunchbase подтверждает утечку информацию в Сети

Компания Crunchbase сообщила об утечке информации в Сети. После крупной утечки информации в Сети хакеры опубликовали файлы, украденные у компании.

Американская компания Crunchbase, предоставляющая сервисы анализа рынков и справочную информацию о публичных и частных компаниях, подтвердила утечку данных после того, как хакеры разместили в Сети файлы, предположительно украденные из ее систем.

Участники хакерской группировки ShinyHunters утверждают, что им удалось украсть из систем Crunchbase более 2 млн записей персональных данных.

После того как пострадавшая компания отказалась платить выкуп, хакеры разместили на своем сайте сжатые данные объемом более 400 ГБ, доступные для скачивания.

Crunchbase заявляет, что инцидент не нарушил работу бизнеса. «Мы локализовали инцидент, и наши системы защищены», - утверждает компания.

После обнаружения инцидента компания привлекла для расследования экспертов по кибербезопасности и связалась с федеральными правоохранительными органами. В рамках процедур реагирования проводится анализ утекшей информации, чтобы определить характер вероятных новых уведомлений.

Алон Гал (Alon Gal), технический директор компании Hudson Rock, занимающейся исследованием киберугроз, проанализировал утекшие данные Crunchbase и обнаружил среди них персональные данные, контракты и другую корпоративную информацию.

Среди последних жертв ShinyHunters также значатся музыкальный стриминговый сервис SoundCloud и разработчик роботизированных советников (robo-advisor) Betterment. По утверждению хакеров, у этих компаний были украдены несколько гигабайт файлов, содержащих десятки миллионов записей, включая персональные данные. Обе организации подтвердили факты утечек данных.

Как отмечает Алон Гал, Crunchbase, SoundCloud и Betterment были взломаны в рамках фишинговой кампании (социальная инженерия на основе голосовых вызовов), нацеленной на учетные данные единого входа (SSO) сервиса Okta.

Источник: Security Week