CrowdStrike звільняє «підозрілого інсайдера», що передавав інформацію хакерам

Гігант кібербезпеки CrowdStrike підтвердив звільнення минулого місяця «підозрілого інсайдера», який нібито передавав інформацію про компанію сумнозвісній хакерській групі.

Хакерський колектив під назвою Scattered Lapsus$ Hunters опублікував скріншоти пізно вранці в четвер та п'ятницю в публічному Telegram-каналі, які нібито демонструють інсайдерський доступ до систем CrowdStrike. На скріншотах, які отримала інформація від TechCrunch , видно панелі інструментів, що містять посилання на ресурси компанії, зокрема панель інструментів Okta користувача, яку використовують співробітники для доступу до внутрішніх програм.

Хакери заявили в Telegram-каналі, що скомпрометували CrowdStrike через нещодавнє порушення в Gainsight , компанії з управління взаємовідносинами з клієнтами, яка допомагає клієнтам Salesforce відстежувати та керувати даними своїх клієнтів. Хакери заявили, що вони використали інформацію, викрадену з Gainsight, для злому CrowdStrike.

Але CrowdStrike стверджує, що заяви хакерів є «хибними», і стверджує, що припинила доступ інсайдера після того, як компанія «визначила, що він поділився фотографіями екрана свого комп’ютера ззовні».

«Наші системи ніколи не були скомпрометовані, і клієнти залишалися захищеними протягом усього часу. Ми передали справу відповідним правоохоронним органам», – заявив TechCrunch речник CrowdStrike Кевін Беначчі.

Кілька інших технологічних компаній нібито постраждали від хакерських атак у рамках тієї ж кампанії. Gainsight не відповіла на запити TechCrunch про коментарі.

Scattered Lapsus$ Hunters — це колектив хакерів, що складається з кількох хакерських груп, зокрема ShinyHunters , Scattered Spider та Lapsus$ . Члени групи використовують методи соціальної інженерії , щоб обманом змусити співробітників надати їм доступ до своїх систем або баз даних. 

У жовтні Scattered Lapsus$ Hunters заявили про викрадення понад 1 мільярда записів у корпоративних гігантів , які покладаються на Salesforce для розміщення даних своїх клієнтів. Хакери опублікували сайт витоку даних, на якому перелічено дані, викрадені з таких компаній, як страховий гігант Allianz Life , авіакомпанія Qantas , автовиробник Stellantis , кредитне бюро TransUnion , платформа для управління співробітниками Workday та інші.