Атака на Workday: персональные данные под угрозой

Компания Workday, занимающаяся технологиями для управления персоналом, официально признала утечку данных, которая затронула её стороннюю CRM-платформу. CRM — это система управления взаимоотношениями с клиентами, куда компании зачастую заносят имена, должности, почты и телефоны партнеров и клиентов. В записке для пользователей представители Workday заявили, что взлом был совершен с помощью методов социальной инженерии: злоумышленники выдавали себя за сотрудников IT или кадровой службы, чтобы обманом получить доступ к аккаунтам или персональной информации.

По данным Workday, к информации о самих клиентах или о данных внутри их аккаунтов злоумышленники не получили доступа. В заявлении отмечается: «Мы быстро пресекли попытку доступа и усилили защиту, чтобы не допустить повторения подобных инцидентов». Компания уточняет, что из сервиса были похищены главным образом «обычно открытые» бизнес-контакты — имена, адреса электронной почты, номера телефонов. Судя по заявлению, утечка затронула только данные компаний, подписавших контракт с Workday, а не конечных пользователей платформы.

Стоит отметить: то, что Workday уверяет в отсутствии доступа к более личным данным клиентов, отнюдь не гарантия их сохранности — часто последствия подобных атак раскрываются лишь спустя время, когда нежданные «сюрпризы» перестают быть секретами.

В начале этого года Workday уволила около 1 750 сотрудников, то есть 8,5% своего штата. Тогда компания объясняла это «приоритетом инвестиций в инновации вроде искусственного интеллекта и развития платформы» и объявила пересмотр эффективности затрат.

Workday не назвала конкретную стороннюю CRM, которую взломали. Для справки: в этом году аналогичная атака была совершена на Google через приложение Salesforce — крупнейшего мирового поставщика CRM, а год назад Disney прекращала использовать сервис Slack (также принадлежит Salesforce), после того как там обнаружили утечку корпоративных данных.