Хакеры утверждают, что у крупной компании по кибербезопасности украдено 440 ГБ пользовательских данных

от

Меня, как опытного цифрового кочевника со склонностью путешествовать по обширным просторам Интернета, эта новость об утечке данных Fortinet вызвала у меня интерес. Я видел свою долю инцидентов в области кибербезопасности, от грандиозных до обыденных, и должен признать, что это всегда похоже на американские горки.

По данным информационного агентства BleepingComputer, компания по кибербезопасности Fortinet сегодня утром признала, что некоторые пользовательские данные были украдены с их сервера Microsoft SharePoint и впоследствии загружены на хакерскую платформу.

Киберпреступник, известный как Fortib**ch, обнародовал данные для входа в предположительно большое онлайн-хранилище (так называемое хранилище S3), предполагая, что оно содержит около 440 ГБ данных и может быть свободно загружено другими.

Несмотря на попытку хакера шантажировать Fortinet, фирма по кибербезопасности предпочла не выполнять требование об оплате. Компания Fortinet обратилась к пострадавшим пользователям по этому поводу, но они не раскрыли подробно, какие именно данные удалось получить хакеру.

В ответ на запросы BleepingComputer компания по кибербезопасности пояснила, что несанкционированному лицу удалось проникнуть в некоторые файлы, хранящиеся в учетной записи Fortinet в сторонней облачной общей системе хранения. Это касалось ограниченной информации о нескольких клиентах Fortinet.

В настоящее время точное количество затронутых пользователей остается нераскрытым, однако известно, что пострадали те, кто проживает в Азиатско-Тихоокеанском регионе. К счастью, этот инцидент не нарушил общую деятельность компании, и службы продолжают работать без каких-либо проблем.

Как исследователь, я с нетерпением жду скорого раскрытия информации о количестве людей, пострадавших от этого недавнего события. К сожалению, это не первый раз, когда Fortinet сталкивается с такой проблемой; Отчеты показывают, что в период с 2022 по 2023 год китайские хакеры проникли примерно в 20 000 защищенных систем по всему миру, используя уязвимые сети для установки вредоносного ПО.

Эта компания, базирующаяся в Саннивейле, штат Калифорния, специализируется на продаже надежных решений сетевой безопасности, таких как услуги виртуальной частной сети (VPN), маршрутизаторы и межсетевые экраны. С оценочной стоимостью около 60 миллиардов долларов США это крупная сила в сфере кибербезопасности, которую часто называют одним из ведущих игроков отрасли.

Этот инцидент — лишь одна из многих утечек данных, о которых недавно сообщалось. Ранее на этой неделе информация о кредитных картах 1,7 миллиона пользователей была украдена у поставщика платежных шлюзов Slim CD.

Смотрите также

2024-09-13 03:27