Wesco подтвердила инцидент безопасности в облачной CRM после заявления ExfilSquad о краже данных
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Wesco, дистрибьютор из списка Fortune 500, в понедельник подтвердила расследование инцидента безопасности в облачной CRM-системе после того, как группа вымогателей данных ExfilSquad заявила о краже 2,6 миллиона записей. Компания сообщила, что признаков программ-вымогателей не обнаружено, перебоев в работе нет, а утечки платежных или финансовых данных не произошло. Подтверждение последовало после того, как ExfilSquad опубликовала данные, которые якобы были похищены, после истечения срока ультиматума о выкупе.
Заявление о взломе
ExfilSquad, ранее замешанная во взломах Analog Devices и Национальной правовой базы данных полиции Великобритании, заявила о краже 2,6 миллиона записей из облачной CRM-системы Wesco. Среди похищенных сведений — личная информация клиентов и сотрудников, учетные данные, профили пользователей CRM, кредитные идентификаторы и метаданные аутентификации. После того как Wesco отклонила переговоры о выкупе, группировка опубликовала данные на своем сайте утечек. Исследователи из Resecurity и VenariX отмечают, что ранее ExfilSquad атаковала неверно сконфигурированные таблицы данных Microsoft Power Pages. Wesco, вероятно использующая Microsoft Dynamics 365, не раскрыла способ проникновения злоумышленников.
Ответ Wesco
Вице-президент по корпоративным коммуникациям Дженнифер Снайдерман сообщила, что инцидент был быстро обнаружен и компания взаимодействовала с поставщиком облачной CRM. Признаков программ-вымогателей или вредоносного ПО не найдено, сбоев в работе не зафиксировано. Компания с персоналом в 21 000 человек, более чем 700 объектами в 50 странах и выручкой в $24 миллиарда за прошлый год настаивает, что утечки чувствительных данных клиентов или сотрудников не произошло. Wesco пока не ответила на дополнительные вопросы BleepingComputer по поводу полного объема претензий ExfilSquad.
Что дальше
Wesco еще не подтвердила полный масштаб утечки и не ответила на публикацию данных ExfilSquad. Остается неясным, были ли на самом деле скомпрометированы какие-либо чувствительные данные и приведет ли инцидент к проверкам регулирующих органов или уведомлению клиентов.
2 источника
Wesco подтвердила инцидент безопасности в облачной CRM после заявления ExfilSquad о краже данных
