Компания Optimizely, работающая в сфере рекламных технологий, подтвердила утечку данных после фишинговой атаки.

[admin]

Нью-йоркская компания Optimizely, специализирующаяся на рекламных технологиях, уведомила неустановленное количество своих клиентов об утечке данных после того, как злоумышленники взломали некоторые из ее систем в ходе фишинговой атаки с использованием голосовых сообщений.


В компании Optimizely работает около 1500 сотрудников в 21 офисе по всему миру, а в список ее клиентов входят более 10 000 компаний, в том числе такие известные бренды, как H&M, PayPal, Zoom, Toyota, Vodafone, Shell, Salesforce и Nike.


В письмах с уведомлением о нарушении безопасности, разосланных пострадавшим клиентам, компания 11 февраля сообщила, что злоумышленники связались с ней, заявив, что имеют доступ к ее системам.

Компания Optimizely также сообщила изданию BleepingComputer, что злоумышленники взломали некоторые из ее систем и украли, по ее словам, «базовую контактную информацию компании».


«Злоумышленник получил доступ к системам Optimizely посредством сложной фишинговой атаки с использованием голосовых сообщений, но не смог повысить свои привилегии, установить программное обеспечение или создать какие-либо бэкдоры в среде Optimizely, и у нас нет доказательств того, что злоумышленник смог получить доступ к конфиденциальным данным клиентов или личной информации, выходящей за рамки базовой контактной информации компании», — говорится в заявлении.

Компания Optimizely также отметила, что «инцидент затронул лишь некоторые внутренние бизнес-системы, записи в нашей CRM-системе и ограниченный набор внутренних документов, используемых для работы бэк-офиса», и добавила, что «деятельность компании продолжается без сбоев».


Компания также предупредила клиентов о необходимости проявлять осторожность в отношении атак, которые могут использовать часть украденных данных для дальнейших фишинговых атак, в ходе которых могут использоваться звонки, текстовые сообщения или электронные письма с просьбой предоставить пароли, коды многофакторной аутентификации или другие учетные данные.

Ссылки ShinyHunters​

Хотя компания Optimizely не сообщила, сколько клиентов пострадали от утечки данных, и пока не назвала злоумышленника, стоящего за атакой, она уведомила пострадавших клиентов о том, что «полученное нами сообщение соответствует действиям группы, имеющей разрозненные связи и использующей сложные и агрессивные методы социальной инженерии, чаще всего включающие голосовой фишинг, для попытки получить доступ к системам своих жертв».

Это указывает на то, что злоумышленники, вероятно, являются частью операции по вымогательству ShinyHunters, которая в последние недели заявила о подобных взломах в компаниях Canada Goose , Panera Bread , Betterment , SoundCloud , PornHub , финтех-компании Figure и гиганте онлайн-знакомств Match Group (владеющем множеством популярных сервисов знакомств, включая Tinder, Hinge, Meetic, Match.com и OkCupid).


Хотя не все эти утечки являются частью одной и той же кампании, у некоторых жертв системы были скомпрометированы в результате фишинговой кампании с использованием голосовых сообщений (вишинг), направленной на учетные записи единого входа (SSO) в Microsoft, Okta и Google в более чем 100 крупных организациях .


В ходе этих атак злоумышленники выдают себя за сотрудников ИТ-поддержки жертв, звонят им и обманом заставляют вводить учетные данные и коды многофакторной аутентификации (МФА) на фишинговых сайтах, имитирующих порталы входа в систему их компаний.


Как впервые сообщило издание BleepingComputer, злоумышленники также недавно изменили свои атаки с использованием методов социальной инженерии, перейдя к фишингу кода устройств , злоупотребляя легитимным потоком авторизации устройств OAuth 2.0 для получения токенов аутентификации Microsoft Entra.

Проникнув в систему, злоумышленники захватывают учетную запись единого входа (SSO) жертвы и получают доступ к подключенным корпоративным сервисам, включая Salesforce, Microsoft 365, Google Workspace, Zendesk, Dropbox, SAP, Slack, Adobe, Atlassian и многие другие.