Compromiterea datelor clienților Google
Google a confirmat că informațiile unor clienți au fost furate în urma unei breșe recente a uneia dintre bazele sale de date.
Detalii despre breșă
Într-un articol publicat marți, Grupul de Inteligență în Amenințări al Google a anunțat că un sistem de baze de date Salesforce, utilizat pentru stocarea informațiilor de contact și a notelor aferente pentru micile și mediile afaceri, a fost compromis de un grup de hackeri cunoscut sub numele de ShinyHunters, desemnat oficial ca UNC6040.
Informațiile compromise
„Datele obținute de actorul amenințare au fost limitate la informații comerciale de bază și, în mare parte, disponibile public, cum ar fi numele afacerilor și detaliile de contact”, a declarat compania.
Impactul și reacția Google
Google nu a dezvăluit câți clienți sunt afectați, iar un purtător de cuvânt al companiei nu a răspuns imediat la o solicitare de comentarii. Nu este clar dacă compania a primit vreo comunicare, cum ar fi o cerere de răscumpărare.
Profilul grupului ShinyHunters
ShinyHunters este cunoscut pentru atacarea marilor companii și a sistemelor lor de baze de date bazate pe cloud. Această breșă face parte dintr-o serie de atacuri recente asupra sistemelor cloud Salesforce, după furturi anterioare de date de la companii precum Cisco și gigantul aerian Qantas.
Tehnici utilizate și posibile consecințe
Conform articolului Google, grupul ShinyHunters se bazează pe tehnici de phishing vocal pentru a înșela angajații companiilor și a le permite accesul la bazele lor de date Salesforce. Google a menționat că grupul ar putea pregăti un site de scurgere a datelor, pe care unele bande de ransomware îl folosesc pentru a publica informații furate și a extorca victimele corporative să plătească o răscumpărare.
Concluzie
Breșa datelor clienților Google subliniază vulnerabilitățile sistemelor cloud, având potențiale implicații grave pentru securitatea datelor și încrederea consumatorilor în aceste platforme.
