Wesco ExfilSquad-тың деректер ұрланды деген мәлімдемесінен кейін бұлтты CRM қауіпсіздік оқиғасын растады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Fortune 500 тізіміндегі Wesco дистрибьюторы дүйсенбіде ExfilSquad тобы 2,6 миллион деректер жазбасын ұрлау туралы мәлімдегеннен кейін бұлтты CRM жүйесіндегі қауіпсіздік оқиғасын растады. Компания төлем немесе қаржылық деректер ағып кетпегенін, жұмыста үзіліс болмағанын және ransomware табылмағанын айтты. ExfilSquad төлем мерзімін өткізіп, ұрланған делінген деректерді жариялады.
ExfilSquad-тың мәлімдемесі
Бұрын Analog Devices және Ұлыбритания полициясының ұлттық құқықтық дерекқорын бұзған ExfilSquad Wesco-ның бұлтты CRM жүйесінен 2,6 миллион жазбаны ұрлағанын мәлімдеді. Ұрланған деректерге клиенттер мен қызметкерлердің жеке ақпараты, тіркелгі деректері, CRM пайдаланушы профильдері, несие идентификаторлары және аутентификация метадеректері кіреді. Wesco төлем туралы келіссөздерден бас тартқан соң, топ деректерді ағып кету сайтында жариялады. Resecurity және VenariX зерттеушілері ExfilSquad-тың бұрын Microsoft Power Pages-тің дұрыс конфигурацияланбаған кестелеріне шабуыл жасағанын атап өтті. Microsoft Dynamics 365 пайдаланатын Wesco бұзу әдісін ашпады.
Wesco-ның жауабы
Корпоративтік коммуникациялар жөніндегі вице-президент Дженнифер Снайдерман оқиға тез анықталып, компания бұлтты CRM жеткізушісімен өзара әрекеттескенін мәлімдеді. Ransomware немесе зиянды бағдарлама белгілері табылмады, жұмыс үзілістері тіркелмеді. 21 000 қызметкері, 50 елде 700-ден астам нысаны және өткен жылы $24 миллиард табысы бар компания клиенттердің немесе қызметкерлердің құпия деректері ағып кетпегенін айтады. Алайда, Wesco BleepingComputer-дың ExfilSquad талаптарының толық көлемі туралы қосымша сұрақтарына әлі жауап берген жоқ.
Бұдан әрі
Wesco деректердің ағып кетуінің толық ауқымын әлі растаған жоқ және ExfilSquad-тың деректерді жариялауына жауап бермеді. Шын мәнінде қандай да бір құпия деректердің бұзылғаны және оқиға реттеуші органдардың тексеруіне немесе клиенттерге хабарлауға әкеп соғатыны белгісіз.
2 дереккөз
Wesco ExfilSquad-тың деректер ұрланды деген мәлімдемесінен кейін бұлтты CRM қауіпсіздік оқиғасын растады
