Klue atzīst: hakeri izmantojuši 2022. gada akreditācijas datus, lai nozagtu klientu informāciju

Tirgus izpētes uzņēmums Klue paziņojis, ka jūnija sākumā notikušais kiberuzbrukums, kura rezultātā nozagti klientu dati, tika veikts, izmantojot 2022. gadā izveidotu akreditācijas datu kopu. Šie dati bija daļa no ierobežota pilotprojekta, un uzņēmums tos nebija atsaucis pēc projekta beigām.

Uzbrukums tika atklāts 12. jūnijā, un Klue par to paziņoja pagājušajā piektdienā. Hakeri ieguva piekļuvi Klue sistēmām, kurās glabājās OAuth pilnvaras, kas ļāva tiem piekļūt klientu datiem, kas glabājās citās mākoņplatformās un datubāzēs. Starp cietušajiem ir paroļu pārvaldības rīka ražotājs LastPass un vairāki citi kiberdrošības uzņēmumi.

Klue pārstāve Keitija Berga atklāja, ka izmeklēšana liecina, ka hakeru izmantotie akreditācijas dati “sākotnēji tika nodoti trešajai pusei 2022. gadā ierobežota pilotprojekta ietvaros”. Tomēr uzņēmums neatbildēja uz jautājumiem par pilotprojekta mērķi, tā ilgumu vai trešo pusi, kurai dati tika nodoti. Tāpat nav skaidrs, kāpēc akreditācijas dati netika atsaukti pēc projekta noslēguma.

Klue nav precizējis, kāda veida akreditācijas dati tika nozagti – vai tas bijis darbinieka lietotājvārds un parole vai kaut kas cits. Uzņēmums tikai norādījis, ka tie bijuši “mantoti akreditācijas dati, kas saistīti ar integrācijas pakalpojumu”. Šobrīd Klue veic visaptverošu akreditācijas datu pārvaldības, piekļuves kontrolu un drošības procesu pārskatīšanu.

Par uzbrukumu atbildību uzņēmusies hakeru grupa Ikaruss, kas draud publiskot nozagtos datus, ja netiks samaksāta izpirkuma nauda. Klue nav komentējis, vai plāno maksāt vai vai ir kontaktējies ar uzbrucējiem.