- 크라우드스트라이크가 내부 스크린샷을 공유한 혐의로 해커에게 제소된 내부 직원을 해고했습니다. 이는 해커들이 더 광범위한 세일즈포스 관련 유출과 연관된 alleged 접근 스크린샷을 공개한 직후입니다.
- 산발적인 라프스$ 해커 집단이 가인사이트 앱과 관련된 공격에 대한 책임을 주장하며, 세일즈포스, 구글의 만다인트 및 기타 보안 팀의 조사가 진행 중입니다.
- 해킹 단체는 고위급 유출 사건 연쇄를 이어가며 최근 캠페인에 영향을 받은 기업을 겨냥한 새로운 몸값 요구 사이트를 계획하고 있습니다.
텍사스 기반 미국 사이버 보안 기업 CrowdStrike는 최근 Salesforce 연결 시스템 관련 기업 침해에 대한 책임을 주장한 사이버 범죄 집단에게 내부 정보를 유출한 혐의로 기소된 직원을 해고한 것으로 보고되었습니다.
보안 회사는 '내부자'가 Scattered Lapsus$ Hunters로 알려진 그룹과 협력했으며, 이 그룹이 목요일 밤과 금요일 아침 Telegram 채널에서 alleged 내부 스크린샷 게시를 시작했다는 사실을 발견한 후 해당 직원을 해고했습니다.
Scattered Lapsus$는 Okta 패널을 포함한 회사 리소스와 연결된 대시보드를 보여주는 여러 이미지를 공개했습니다. 해커들은 이 스크린샷이 침해된 직원에게서 나온 것이며, 이번 주 초 Gainsight를 해킹한 후 CrowdStrike에 성공적으로 침투했다는 증거라고 주장했습니다.
CrowdStrike와 Gainsight는 여전히 도난당한 정보를 조사 중
CrowdStrike에 따르면 해킹 그룹의 주장과 Telegram의 이미지는 직원이 외부인에게 무단으로 화면 사진을 공유했다는 것일 뿐이며, 시스템에 침해가 없었다고 고집합니다.
“우리의 시스템은 결코 침해되지 않았으며, 고객은 전체 기간 동안 보호되었습니다.” 대변인 케빈 베나치가 말했습니다. 말했습니다 뉴스 출판사 TechCrunch. 그는 내부자의 접근 권한을 종료한 후
CrowdStrike는 직원이
Salesforce, 고객 데이터 침해 확인
금요일 아침 Salesforce는 침해가 일부 고객에게
Salesforce는 이 침입이 고객 지원 및 분석 서비스 제공업체인 Gainsight가 개발한 애플리케이션을 통해 발생했다고 말했습니다.
당일 늦게 Google의 Threat Intelligence Group Austin Larsen은 사이버 보안 부서의 수석 위협 분석가로서
Scattered Lapsus$ Hunters는 Gainsight의 통합을 통해 데이터에 접근한 것에 대한 책임을 공개적으로 주장했으며, 도난당한 정보를 사용하여 다른 기업 고객을 표적으로 삼았습니다.
집단 내 하나인 ShinyHunters의 대변인은
Gainsight는 공격이 공개된 이후 사건 페이지에서 업데이트를 게시해 왔습니다. 금요일 회사는 침해 조사를 돕기 위해 Mandiant(Google의 사건 대응 부서)를 고용했다고 밝혔습니다.
공격자의 공개 업데이트에 따르면 Salesforce는 예방 조치로 Gainsight 연결 앱의 활성 액세스 토큰을 일시적으로 취소했으며, 도난당한 데이터가 있는 고객에게도 통지했습니다.
“Hubspot을 사용하는 고객들은 예방 조치로 인해 Gainsight 앱이 Hubspot 마켓플레이스에서 일시적으로 제거되었을 수 있음을 알게 될 것입니다. 또한 검토가 진행되는 동안 고객 연결을 위한 OAuth 액세스에도 영향을 미칠 수 있습니다. 철저한 검토 후 Hubspot과 협력하여 앱을 다시 등록할 예정입니다.”라고 목요일에 게시된 진행 상황 보고서 중 하나가 지적했습니다.
Scattered Lapsus$ 가족은 여러 고위험 침해 사건의 책임자
Scattered Lapsus$ Hunters는 ShinyHunters, Scattered Spider, Lapsus$를 포함한 여러 영어권 사이버 범죄 그룹이 결성한 협력체입니다. 이 집단은 사회 공학 기법을 사용하여 직원들을 속여 로그인 세부 정보를 공개하거나 원격 접근을 허용하거나 인증 프롬프트를 승인하도록 유도하는 것으로 유명해졌습니다.
그들의 Aflac Insurance, 및 기타 대형 기업을 표적으로 삼았습니다. 지난 10월 Scattered Lapsus$ Hunters는 Salesforce를 사용하여 고객 정보를 관리하는 기업들에서 10억 건 이상의 기록을 도난했다고 주장했습니다.
그들은 보험사 Allianz Life, 항공사 Qantas, 자동차 제조사 Stellantis, TransUnion, 직원 관리 플랫폼 Workday 등의 누출된 디렉토리 리스팅 데이터를 게시했습니다.
지난 18개월 동안 Scattered Lapsus$ 가족은 또한 Atlassian, DocuSign, F5, GitLab, LinkedIn, Malwarebytes, SonicWall, Thomson Reuters, Verizon에서 발생한 사건에 대한 책임을 주장했습니다.
해커들은 Telegram 채널에서 최근 작업의 영향을 받은 기업들을 대상으로 다음 주 새로운 보석 웹사이트를 출시할 계획이라고 밝혔습니다.
“다음 데이터 유출 사이트에는 Salesloft와 GainSight 캠페인의 데이터가 포함될 것입니다.” 해커들이 DataBreaches.net에 자신의 계획을 공유했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
