Кибератака на Colt: данные клиентов ушли на черный рынок
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Colt Technology Services, британская телекоммуникационная компания, официально признала: часть клиентских данных была украдена в результате недавней кибератаки. Эта атака парализовала часть инфраструктуры Colt, что вызвало волну жалоб от клиентов, которые неожиданно остались без доступа к некоторым сервисам.
Сначала представители Colt уходили от прямых ответов – кто напал, что украли, есть ли утечки? Однако вскоре в событиях появилась группа вымогателей под названием Warlock. Именно они заявили о причастности к атаке и тут же начали продавать на теневом рынке архив с миллионном файлов, выставив цену – 200 тысяч долларов.
Сообщение Colt подтверждает: да, часть данных действительно ушла. Приоритет компании – разобраться, что именно похищено, и предупредить пострадавших. Тем временем Warlock утверждает, что в архиве лежат финансовые документы, данные о сетевой инфраструктуре и сведения о клиентах. Если верить этим словам, киберпреступники получили полный набор для фишинга, кражи личности и мошенничеств на крупные суммы.
Клиенты Colt теперь могут обратиться в специальный колл-центр, чтобы получить список файлов, которые выложены на даркнете. Желающие могут узнать, на каких из них появились их фамилии. Warlock – китайская группа вымогателей, используя в своих атаках программы-шифровальщики LockBit (для Windows) и Babuk (для серверов VMware ESXi).
Эксперты уверены: хакеры нацелились на корпоративные серверы SharePoint, которые в последнее время часто становятся целью атакующих. Часть этих серверов была оперативно отключена – вероятно, после того, как туда поместили вредоносную программу вебшелл. Уже после атаки Colt спешно усилила защиту этих участков инфраструктуры: поставили новые фаерволы.
Британский инцидент наглядно отвергает надежды на абсолютную безопасность корпоративных систем. Источник: BleepingComputer.
PEREC.RU
Великолепная британская телеком-компания Colt — та самая, что обещает защищать данные лучше, чем вашу бабушку в подъезде, — неожиданно для себя обнаружила свои тайны на черном рынке. Всё в лучших традициях жанра: сначала пользователи жалуются на отключения, потом компания как ни в чём не бывало молчит, а дальше — китайские 'волшебники' Warlock выставляют на аукцион миллион файлов за цену среднего сарая в Москве.
Можно было бы подумать, что речь идёт о скучных бумажках, но преступники заявляют — там финансы, архитектура сетей, персональные данные. Мечта маркетолога и рай афериста: фишинг теперь станет ещё изобретательнее, а новая волна "ваша карта заблокирована, перешлите данные" уже на подходе. Colt, собрав тряпки, спешит ставить фаерволы после пожара и открывает горячую линию: "Проверьте, остались ли вы в списках даркнета."
Трудно не заметить — кибермир снова троллит ожидания: корпоративная броня в 2024-м держится ровно до первого скрипта. А службы реагирования учат клиентов не терять надежду и не лениться проверять списки у оперов. Просто помните: ваши данные уже тем, кому надо, доступны. Но ещё можете позвонить в Colt — вдруг вам осталось что терять.
