Кибер-пшик Everest и "утечка века" из Mailchimp: как шантажисты стали мемом недели

Российская хакерская группировка Everest, которая специализируется на вымогательстве данных, заявила о недавней успешной атаке на крупнейшую платформу email-маркетинга Mailchimp. В своем стиле преступники разместили "доказательства" на даркнет-сайте и потребовали с компании выкуп — угрожая, что если деньги не поступят в течение нескольких дней, утечка станет публичной. И вот тут началося. Вместо того, чтобы добиться шумихи и страха, группа Everest стала объектом всеобщих шуток среди специалистов по кибербезопасности.

Mailchimp — один из лидеров рынка, у которого свыше 14 миллионов пользователей по всему миру. Ожидалось, что если уж кто-то залез в его базы, то должны быть слиты терабайты корпоративных секретов, адресов и "вкусных" писем. На деле же хакеры утащили всего 767 мегабайт информации — это примерно 943 536 строк, в которых значатся в основном внутренние документы компании.

Авторы слива на своем сайте пытались разогреть ситуацию: дескать, "утечка содержит множество личных данных и документов клиентов". Но треть стороны не поверила. Специализированное киберпреступное хранилище "vx-underground" в соцсети X (бывший Twitter), оценило объем базы как "удивительно малый для такого сервиса, как Mailchimp". Подхватили и другие: "Да это как будто данные одного клиента", — комментировали в IT-сообществе. Еще один аналитик сравнил "улов" с "300 миллисекундами на серверах Mailchimp".

В целом, судя по реакции профи, жертвами стали разве что рассылки клиентов клиентов. Everest — не государственная структура, но исследователи уверены, что группа работает из России: все ее члены говорят по-русски. С 2020 года коллектив занимался вымогательством и развитием полноценного бизнеса с вирусами-шифровальщиками, а затем стал продавать доступ к уже взломанным сетям другим преступникам, что называется, "руки в ноги — и на рынок анонимных услуг".

За это время Everest засветились во множестве крупных атак: на американский телеком AT&T, правительство ряда латиноамериканских стран, ближневосточное подразделение Coca‑Cola, сеть пекарен Crumbl Cookies, клиники Mediclinic и даже саудовский холдинг Rezayat Group. Но нынешний "выстрел", пожалуй, войдет в анналы как самая невесомая попытка бряцать оружием, вызвавшая шквал цифрового хохота среди профи.