Утечка данных в компании Klue: подробности кибератаки

Исследовательская компания Klue подтвердила, что недавняя утечка конфиденциальных данных её корпоративных клиентов произошла из-за использования хакерами устаревших учетных данных. Доступ к системе был получен через ключ, созданный еще в 2022 году в рамках ограниченного пилотного проекта.

Детали инцидента

Кибератака, обнаруженная 12 июня, затронула ряд клиентов компании, включая разработчика менеджера паролей LastPass и несколько других организаций, работающих в сфере кибербезопасности. Злоумышленники воспользовались доступом к внутренним системам Klue, где хранились токены OAuth — цифровые ключи, позволяющие программам взаимодействовать с облачными хранилищами и базами данных без повторного ввода пароля. С помощью этих ключей хакеры получили возможность выгружать данные для дальнейшего шантажа пострадавших компаний.

Вопросы к безопасности

Представители Klue сообщили, что скомпрометированный доступ был предоставлен сторонней организации два года назад. На текущий момент компания не дает разъяснений относительно причин сохранения активности этого ключа спустя долгое время после завершения пилотного проекта. Отсутствие политики своевременного аннулирования (отзыва) устаревших учетных данных вызывает серьезные вопросы к качеству системы безопасности Klue.

Расследование и последствия

• Ответственность за взлом взяла на себя хакерская группировка Icarus, которая угрожает опубликовать украденные данные в случае отказа от выплаты выкупа.
• Представители Klue ограничились заявлением о том, что проводят всесторонний аудит управления доступом и контроля за сторонними интеграциями.
• Компания пока не раскрывает, была ли это учетная запись сотрудника или ключ интеграционного сервиса, а также не подтверждает факт взаимодействия с шантажистами.
• Расследование инцидента продолжается, однако точные механизмы защиты и причины задержки отзыва ключа остаются невыясненными.

Твитнуть