Кибератака на компанию Under Armour

Хакеры из группировки Everest взяли ответственность за кибератаку на компанию Under Armour. В ходе кибератаки утекли конфиденциальные данные.

На сайте хакерской группировки Everest в воскресенье, 16 ноября, было размещено сообщение, в котором злоумышленники привели образцы данных, якобы украденных из американской компании Under Armour, известного производителя спортивной одежды и экипировки.

Хакеры утверждают, что всего им удалось похитить 343 ГБ конфиденциальных внутренних файлов Under Armour. По словам злоумышленников, у них в руках обширный набор корпоративной информации и персональных данных миллионов клиентов и сотрудников компании по всему миру.

Сообщается, что украденные данные включают в историю транзакций клиентов, идентификационные данные пользователей, адреса электронной почты, физические адреса, номера телефонов, паспортные данные, рабочие и личные адреса электронной почты сотрудников из разных стран.

Кроме того, хакеры утверждают, что получили доступ к внутренним документам компании, истории покупок клиентов, полным каталогам продукции с указанием единиц хранения (SKU), информации о ценах, состоянии запасов, маркетинговым журналам и аналитике поведения пользователей/

Масштаб этого инцидента и характер утекших данных позволяет говорить о том, что целями хакеров, вероятно, были система управления взаимоотношениями с клиентами (CRM), платформа электронной коммерции или база данных программы персонализации Under Arnour. Точками входа для злоумышленников могли служить инфраструктура маркетинга или системы регистрации продуктов.

Особую тревогу участников рынка спортивной одежды вызывает то, что из Under Armour утекли паспортные данные и журналы транзакций. Такая информация позволяет совершать целевые мошеннические кампании по краже персональных данных как в отношении клиентов, так и сотрудников.

Что касается профиля группировки Everest, то ее активность прослеживается как минимум с 2021 года. Среди ее предыдущих жертв отмечены оператор связи AT&T (раскрыты данные более 500 тыс. абонентов), аэропорт Дублина (утекли данные 1,5 млн пассажиров) и компания Coca-Cola (похищены ряд внутренних документов).

Метод действий группировки основан на краже данных с последующим вымогательством, а не на традиционном развертывании программ-вымогателей с использованием механизмов шифрования.

Посредством зашифрованных коммуникаций злоумышленники направили Under Armour сообщение, требуя в течение семи дней связаться с ними до публикации дополнительных данных.

Напомним, что в 2018 году от утечки данных пострадало фитнес-приложение MyFitnessPal. Инцидент затронул персональные данные 150 млн пользователей. В 2015 году MyFitnessPal было приобретено компанией Under Armour.

Источник: Cyber Press