Amerykański gigant cyberbezpieczeństwa CrowdStrike potwierdził, że złośliwy insider potajemnie udostępnił cyberprzestępcom zrzuty ekranu wewnętrznych systemów — w tym członkom ShinyHunters, Scattered Spider i Scattered Lapsus$ Hunters.
Co istotne, CrowdStrike oświadczył, że jego systemy nigdy nie zostały naruszone i że żadne dane klientów nie zostały przejęte.
Co się stało
- Wewnętrzny pracownik wyciekł zrzuty ekranu swojej stacji roboczej CrowdStrike.
- Cyberprzestępcy twierdzą, że zapłacili insiderowi 25 000 USD za dostęp i pliki cookie uwierzytelniające.
- CrowdStrike wcześnie wykrył podejrzaną aktywność i natychmiast zablokował insiderowi dostęp.
- Sprawa została przekazana organom ścigania.
Kto za tym stoi?
Zrzuty ekranu pojawiły się na kanałach Telegrama prowadzonych przez:
- ShinyHunters
- Scattered Spider
- Lapsus$ / Scattered Lapsus$ Hunters
Grupy te są zaangażowane w:
- Masową kampanię wykorzystującą luki w Salesforce
- Głośne naruszenia wymierzone w Google, Cisco, Qantas, Adidas, Workday, Dior i inne firmy
- Niedawne przejście na nową platformę ransomware-as-a-service: ShinySp1d3r
Co to oznacza
Choć wyciek dotyczył insidera, CrowdStrike podkreślił:
✔ Brak naruszenia infrastruktury
✔ Brak wpływu na klientów
✔ Insider szybko odsunięty
✔ Incydent jest obecnie przedmiotem postępowania karnego
Ten incydent uwypukla rosnące zagrożenie dostępem umożliwionym przez insiderów, zwłaszcza że grupy wymuszające okup nadal ewoluują w stronę hybrydowego phishingu, werbowania insiderów i kampanii przejęć usług SaaS.
