عملاق الأمن السيبراني كراودسترايك يطرد موظفًا متعاونًا مع القراصنة

أفادت التقارير بأن شركة الأمن السيبراني الأمريكية كراودسترايك، القائمة في تكساس، قد طردت موظفًا متهمًا بتسريب معلومات داخلية إلى مجموعة إجرامية إلكترونية ادعت مؤخرًا المسؤولية عن اختراقات الشركات التي تتضمن أنظمة متصلة بسيرفرز سيرفيسفورس (Salesforce). 

رفضت شركة الأمن "الموظف الداخلي" بعد أن وجدت أنه عمل مع المجموعة المعروفة باسم Scattered Lapsus$ Hunters، التي بدأت في نشر لقطات شاشة داخلية مزعومة في وقت متأخر من يوم الخميس وصباح الجمعة على قناتها في تيليجرام.

أصدرت Scattered Lapsus$ عدة صور تظهر لوحات معلومات مرتبطة بموارد الشركة، بما في ذلك لوحات Okta التي يستخدمها الموظفون للوصول إلى التطبيقات الداخلية. زعم القراصنة أن لقطات الشاشة جاءت من الموظف المخترق وكانت دليلاً على أنهم اختراقوا كراودسترايك بنجاح بعد اختراق Gainsight في وقت سابق من هذا الأسبوع.

كراودسترايك وGainsight لا يزالان يحققان في المعلومات المسروقة

ووفقًا لكراودسترايك، فإن الادعاءات الصادرة عن مجموعة الاختراق والصور على تيليجرام تخص فقط موظفًا شارك صورًا غير مصرح بها لشاشته مع أطراف خارجية، وتصر الشركة على عدم حدوث أي اختراقات لأنظمتها. 

"لم يتم اختراق أنظمتنا أبدًا وظل العملاء محميين طوال الوقت،" المتحدث باسم لـ BNN Bloomberg أن Core Scientific نهضت من الإفلاس إلى شراكات متعددة المليارات كجزء من خطة إعادة الهيكلة. وأشار راسل كان، مسؤول التطوير الرئيسي في Core Scientific، إلى أن ما يميز Core Scientific هو أنه لا يمكن لكل شركة تعدين بيتكوين تشغيل مركز بيانات للذكاء الاصطناعي بنجاح، رغم وجود بعض أوجه التشابه في الهيكل. المنشور الإخباري TechCrunch. وأضاف أن الشركة "سلمت القضية إلى وكالات إنفاذ القانون ذات الصلة" بعد إنهاء وصول الموظف الداخلي.

ادعت كراودسترايك أنها رتبت مكتب العامل بمجرد تأكيد أنه "شارك صورًا لشاشة جهاز الكمبيوتر الخاص به مع أطراف خارجية"، وأن الادعاءات المنتشرة في قنوات القراصنة كانت "كاذبة".

سيرفرز سيرفيسفورس تؤكد اختراق بيانات العملاء

في صباح يوم الجمعة، حدّث سيرفرز سيرفيسفورس صفحة الحادث الخاصة به، قائلاً إن اختراقًا كان يؤثر على بعض عملائه عن طريق التسبب في "فشل في الاتصال". كان لدى الجهات الفاعلة غير المصرح لها وصول إلى "بيانات سيرفرز سيرفيسفورس لعملاء معينين"، على الرغم من أنها لم تحدد المنظمات المتأثرة. 

قالت سيرفرز سيرفيسفورس إن الاختراق حدث من خلال التطبيقات التي طورها مزود خدمات الدعم الفني والتحليلات Gainsight.

في وقت لاحق من اليوم، قال أوستن لارسن، المحلل الرئيسي للتهديدات في قسم الأمن السيبراني بمجموعة استخبارات التهديدات التابعة لجوجل، إن الشركة "على علم بأكثر من 200 مثيل محتمل للتأثر بنظام Salesforce". 

ادعى صيادو "Lapsus$" المتناثرون علناً أنهم تولوا مسؤولية الوصول إلى البيانات من خلال تكاملات Gainsight واستخدموا المعلومات المسروقة لاستهداف عملاء شركات آخرين.

أفاد متحدث باسم مجموعة ShinyHunters، إحدى المجموعات ضمن التجمع، بأن "Gainsight كانت عميلاً لـ Salesloft Drift، وقد تأثرت وبالتالي تم اختراقها بالكامل من قبلنا". 

تصدر Gainsight تحديثات بشأن الحادث على صفحتها المخصصة منذ أن أصبح الهجوم علنياً. وفي يوم الجمعة، أعلنت الشركة أنها استعانت بـ Mandiant، وحدة الاستجابة للحوادث التابعة لجوجل، للمساعدة في التحقيق في الاختراق. 

كما سحبت Salesforce مؤقتاً رموز الوصول النشطة لتطبيقات المرتبطة بـ Gainsight كإجراء احترازي، إلى جانب إبلاغ العملاء الذين سُرقت بياناتهم، وفقاً للتحديثات العامة للشركة. 

"قد يجد العملاء الذين يستخدمون Hubspot أن تطبيق Gainsight قد سُحب مؤقتاً من متجر Hubspot كإجراء احترازي. قد يؤثر هذا أيضاً على وصول OAuth لربط العملاء أثناء إجراء المراجعة. سنعمل مع Hubspot لإعادة إدراجه بعد مراجعة شاملة"، كما أشار تقرير تقدم واحد نُشر يوم الخميس.

عائلة Scattered Lapsus$ مسؤولة عن عدة اختراقات بارزة

Scattered Lapsus$ Hunters هي تعاون تشكلت من عدة مجموعات إجرامية إلكترونية تتحدث الإنجليزية، بما في ذلك ShinyHunters وScattered Spider وLapsus$. اشتهر هذا التجمع باستخدام تقنيات الهندسة الاجتماعية لخداع الموظفين لكشف تفاصيل تسجيل الدخول، أو منح وصول عن بُعد، أو الموافقة على مطالبات المصادقة. 

في قائمتها من "الغنائم"، استهدفت المجموعة سابقاً MGM Resorts وCoinbase وDoorDash وWorkday، Aflac Insurance, وشركات كبيرة أخرى. في أكتوبر الماضي، ادعى Scattered Lapsus$ Hunters أنهم سرقوا أكثر من مليار سجل من الشركات التي تستخدم Salesforce لإدارة معلومات العملاء. 

نشروا قائمة دليل مسربة تحتوي على بيانات من شركة التأمين Allianz Life، وشركة الطيران Qantas، وشركة صناعة السيارات Stellantis، وTransUnion، ومنصة إدارة الموظفين Workday، وغيرها.

على مدار العام ونصف العام الماضي، ادعت عائلة Scattered Lapsus$ أيضاً المسؤولية عن حوادث في Atlassian وDocuSign وF5 وGitLab وLinkedIn وMalwarebytes وSonicWall وThomson Reuters وVerizon. 

قال المخترقون على قناتهم في Telegram إنهم يخططون لإطلاق موقع ابتزاز جديد الأسبوع المقبل للشركات المتضررة في أحدث عملياتهم. 

"سيحتوي موقع تسريب البيانات التالي على بيانات حملات Salesloft وGainSight"، شارك المخترقون خططهم مع DataBreaches.net.