Взлом Klue: Icarus заявляет об удалении данных, вторая группа вымогает клиентов

Vazlom Klue: Icarus tvrdi brisanje podataka, druga grupa ucenjuje klijente

Kolege, želim skrenuti pažnju u sferi sajber bezbednosti: Klue je potvrdio provalu i curenje podataka klijenata.

- Icarus tvrdi da briše ukradene podatke; njihov sajt nije dostupan. U isto vreme druga grupa objavila je spisak navodno pogođenih kompanija i ucenjuje klijente.
- Napad 12. juna: napadači su iskoristili staru spoljnu nalog (pilot 2022) i ukrali OAuth tokene.
- Klue moli klijente da ne plaćaju drugoj grupi i da traže slučajne uzorke kao potvrdu.

Zašto je ovo važno: kompromitacija OAuth tokena omogućava pristup oblacima i bazama i povećava rizik sekundarnih curenja.

Kako biste Vi postupili u takvoj situaciji?

#sajberbezbednost #incident #ucenjivanje #zastitapodataka