Компания Charter подтвердила утечку данных после угроз вымогательства со стороны ShinyHunters.

[zender]

Американский телекоммуникационный гигант Charter Communications подтвердил утечку данных после того, как группа вымогателей ShinyHunters пригрозила опубликовать украденные данные, если не будет выплачен выкуп.


Charter Communications — один из крупнейших провайдеров широкополосного доступа в США, обслуживающий десятки миллионов частных и корпоративных клиентов под брендом Spectrum.


В заявлении, опубликованном на этих выходных, компания сообщила, что уведомляет власти об инциденте и что никакая конфиденциальная личная информация клиентов не была украдена.

«Мы в курсе ситуации, следуем нашим протоколам безопасности и в настоящее время уведомляем соответствующие органы», — заявила компания Charter изданию BleepingComputer.


«В результате недавних действий злоумышленник не похитил никакой конфиденциальной личной информации (PI) или информации, являющейся собственностью клиентов в сети (CPNI)».

ShinyHunters вымогают деньги у Charter​

Это заявление последовало за публикацией компании Charter на сайте ShinyHunters, посвященном утечкам данных, где злоумышленники заявили о краже 40 миллионов записей, содержащих личную информацию потребителей и корпоративных клиентов.

Информация о компании Charter на сайте утечки данных ShinyHunters

Компания ShinyHunters заявила изданию BleepingComputer, что 1 апреля они взломали систему Charter посредством фишинговой атаки (вишинга), в результате которой была скомпрометирована учетная запись Microsoft Entra одного из сотрудников.


Злоумышленники использовали этот доступ для экспорта миллионов записей о клиентах (как частных, так и корпоративных) из экземпляра Salesforce компании.


По словам злоумышленника, украденные записи содержат имена клиентов, адреса электронной почты, почтовые адреса, номера телефонов, тип телефона, информацию о тарифном плане и некоторые данные CPNI. Злоумышленник также утверждает, что украл данные заявок в службу поддержки клиентов.


Издание BleepingComputer снова связалось с компанией Charter по поводу заявлений злоумышленника о краже дополнительных данных клиентов, включая некоторые персональные данные, но получило ссылку на первоначальное заявление компании.


Начиная с прошлого года, группа вымогателей проводит масштабные кампании по социальной инженерии , направленные на использование учетных записей Microsoft Entra, Okta и Google SSO сотрудниками и агентами BPO.


Получив доступ к корпоративной учетной записи SSO, злоумышленники похищают данные из подключенных SaaS-приложений, таких как Salesforce, Microsoft 365, Google Workspace, SAP, Slack, Adobe, Atlassian, Zendesk, Dropbox и многих других.


Украденные данные затем используются для шантажа компании путем угроз утечки информации в случае невыплаты выкупа.


Salesforce стал популярной мишенью для вымогателей , которые взламывают системы многочисленных интеграционных компаний, чтобы украсть токены OAuth, которые затем можно использовать для доступа к экземплярам Salesforce.


Совсем недавно группа ShinyHunters совершила ряд атак на компанию Instructure, занимающуюся образовательными технологиями, что привело к сбоям в работе платформы Canvas и краже данных десятков миллионов студентов .


Компания Instructure заявила, что в конечном итоге достигла «соглашения» с группировкой вымогателей, а это значит, что, вероятно, она заплатила выкуп, чтобы предотвратить публичное распространение украденных данных.