Google potwierdziło, że atakujący utworzyli fałszywe konto w Law Enforcement Request System (LERS) — wrażliwej platformie, z której na całym świecie korzystają organy ścigania i służby wywiadowcze, by przesyłać wezwania, nakazy sądowe i pilne wnioski o udostępnienie danych.
🔍 Oświadczenie Google:
- Konto zostało zidentyfikowane i szybko wyłączone
- Za pomocą tego konta nie przesłano żadnych wniosków
- Nie uzyskano dostępu do żadnych danych użytkowników
📌 Udział grupy atakującej
Grupa „Scattered Lapsus$ Hunters”, która twierdzi, że ma powiązania z ShinyHunters, Lapsus$ i Scattered Spider, przyznała się do ataku na Telegramie.
- Opublikowała rzekome zrzuty ekranu dowodzące dostępu do Google LERS oraz systemu eCheck FBI
- Stała za atakami polegającymi na kradzieży danych powiązanymi z Salesforce i Salesloft we wcześniejszej części tego roku
- Wcześniej wykorzystywała inżynierię społeczną i skradzione tokeny OAuth do dużych włamań do firm
🌍 Potencjalne skutki
W razie wykorzystania taki dostęp mógłby pozwolić przeciwnikom na:
- podszywanie się pod organy ścigania
- żądanie ujawnienia wysoce wrażliwych danych użytkowników
- podważenie globalnego zaufania do kluczowej współpracy między rządami a firmami technologicznymi
📢 Utrzymujące się zagrożenie
Choć grupa twierdziła, że „znika z radarów”, badacze uważają, że będzie po cichu kontynuować działalność, biorąc pod uwagę jej historię wymuszeń i globalny zasięg ataków.
⚠️ Wnioski
Ten incydent pokazuje, jakie potencjalne zagrożenia dla prywatności i bezpieczeństwa nieuprawniony dostęp do wrażliwych platform, nawet bez utraty danych, stwarza na całym świecie.
W Alcaeus Services pomagamy przedsiębiorstwom i partnerom rządowym ograniczać zagrożenia wewnętrzne, zabezpieczać systemy uwierzytelniania i przygotowywać obronę przed kampaniami inżynierii społecznej.
