Взлом Klue привёл к утечке данных у ряда кибербезопасных компаний

Хакеры получили доступ к данным клиентов исследовательской компании Klue, затронув такие фирмы, как HackerOne, Jamf и Tanium. Атака выявила уязвимость посредников в кибербезопасности.

Компания Klue, предоставляющая услуги по анализу рынка, стала жертвой кибератаки, в результате которой были украдены данные её корпоративных клиентов. Среди пострадавших оказались известные компании в сфере кибербезопасности, включая HackerOne, Jamf, Recorded Future и Tanium. Хакерская группа Icarus взяла на себя ответственность за взлом и угрожает опубликовать украденные данные, если не будет выплачен выкуп. Атака произошла через компрометированные учётные данные интеграционного инструмента Klue, что позволило злоумышленникам получить доступ к облачным базам данных клиентов, в том числе Salesforce. В утекших данных содержится контактная информация сотрудников и некоторые данные аккаунтов, что представляет угрозу для безопасности и конфиденциальности. Этот инцидент подчёркивает растущую опасность взломов посреднических компаний, которые имеют доступ к данным множества организаций. Подобные атаки на компании, управляющие интеграциями и облачными сервисами, становятся всё более частыми, так как взлом одного звена позволяет получить доступ к данным многих клиентов. Klue привлекла специалистов по реагированию на инциденты и отключила интеграции для предотвращения дальнейших утечек. Однако компания не раскрывает подробностей расследования и не сообщает о возможных требованиях выкупа. Отсутствие явного руководителя по кибербезопасности в Klue может свидетельствовать о недостаточном внимании к защите данных.