Компания в сфере кибербезопасности CrowdStrike подтвердила увольнение своего сотрудника. Причиной послужила передача внутренней корпоративной информации хакерской организации Scattered Lapsus Hunters. Инцидент подчеркивает растущую угрозу со стороны инсайдеров и ставит вопросы о внутренних протоколах безопасности даже у ведущих игроков рынка.
Детали инцидента и реакция компании
Конфликт получил огласку после того, как в прошлом месяце хакеры из Scattered Lapsus Hunters опубликовали в своем Telegram-канале скриншоты. На изображениях были продемонстрированы, предположительно, внутренние системы CrowdStrike, включая панель управления доступом Okta. Представитель CrowdStrike заявил, что доступ сотрудника к системам был немедленно прекращен после обнаружения факта "внешнего распространения скриншотов его компьютерного экрана". В компании настаивают, что ее системы не были скомпрометированы, а данные клиентов остаются в полной безопасности. Дело уже передано в правоохранительные органы для дальнейшего расследования.
Кто такие Scattered Lapsus Hunters
Scattered Lapsus Hunters — это хакерское объединение, в которое, как считается, входят участники таких известных групп, как
- ShinyHunters
- Scattered Spider
- Lapsus$
Эта организация известна своими атаками на крупные корпорации. В частности, в октябре Scattered Lapsus Hunters заявили о краже более миллиарда записей у компаний, использующих платформу Salesforce для хранения клиентских данных. Хакеры утверждали, что получили доступ к CrowdStrike после взлома компании Gainsight, занимающейся управлением взаимоотношениями с клиентами. Однако в CrowdStrike эти заявления назвали "ложными".
Контекст более широкой атаки
Инцидент с CrowdStrike, по всей видимости, является частью более масштабной кампании. Участники Scattered Lapsus Hunters получили доступ к приложению Gainsight, интегрированному с CRM-платформой Salesforce, что потенциально открыло им доступ к данным более чем 200 корпоративных клиентов. Среди компаний, которые, по утверждению хакеров, пострадали от атаки, числятся Atlassian, DocuSign, GitLab, LinkedIn, Malwarebytes и Verizon. Атака была многоступенчатой: сначала была скомпрометирована инфраструктура Salesloft, поставщика маркетинговой платформы Drift, что позволило хакерам получить токены авторизации и доступ к данным Gainsight.
В связи с этим инцидентом и растущей активностью инсайдеров, компаниям необходимо пересматривать свои подходы к внутренней безопасности. Человеческий фактор остается одним из самых слабых звеньев в защите корпоративных данных. История с CrowdStrike служит очередным напоминанием о том, что даже самые технологически продвинутые системы защиты могут оказаться уязвимыми перед лицом недобросовестных сотрудников.