CrowdStrike licenzia un insider sospetto che ha condiviso informazioni con gli hacker.
Pubblicato il da Redazione - Tecnologia
CrowdStrike Licenzia un Insider Sospetto: Ecco Cosa È Successo
Il gigante della cybersecurity CrowdStrike ha confermato di aver licenziato un “insider sospetto” il mese scorso, accusato di aver fornito informazioni riservate all’interno di un noto gruppo di hacker. Questo evento ha sollevato preoccupazioni sulla sicurezza dei dati e sull’integrità delle operazioni aziendali.
Una collezione di hacker nota come Scattered Lapsus$ Hunters ha reso pubbliche, nella giornata di giovedì e venerdì, alcune schermate su un canale Telegram, che avrebbero mostrato l’accesso interno ai sistemi di CrowdStrike. Queste immagini, visionate da TechCrunch, rivelano dashboard contenenti collegamenti a risorse aziendali, incluso un dashboard Okta utilizzato dai dipendenti per accedere ad applicazioni interne.
L’accusa è che gli hacker abbiano compromesso CrowdStrike attraverso una violazione recente del sistema di Gainsight, un’azienda che si occupa di gestione delle relazioni con i clienti (CRM) e che assiste i clienti di Salesforce nel monitoraggio e nella gestione dei dati. Secondo il gruppo di hacker, le informazioni rubate da Gainsight sarebbero state utilizzate per infiltrarsi nei sistemi di CrowdStrike.
Le Dichiarazioni di CrowdStrike sul Presunto Attacco
In risposta alle affermazioni degli hacker, CrowdStrike ha categoricamente smentito sostenendo che le dichiarazioni siano “false”. Un portavoce dell’azienda, Kevin Benacci, ha dichiarato a TechCrunch che l’accesso dell’insider è stato revocato dopo che l’azienda ha accertato che il dipendente aveva condiviso immagini del proprio schermo con soggetti esterni. “I nostri sistemi non sono mai stati compromessi e i clienti sono rimasti protetti”, ha dichiarato Benacci, aggiungendo che la questione è stata segnalata alle autorità competenti.
Inoltre, è stata rivelata la notizia che diverse altre aziende tecnologiche sarebbero state vittime dello stesso attacco. Gainsight, interpellata da TechCrunch, non ha fornito commenti ufficiali in merito alla questione.
Chi Sono gli Scattered Lapsus$ Hunters?
Scattered Lapsus$ Hunters è un collettivo di hacker composto da diversi gruppi, tra cui ShinyHunters, Scattered Spider e Lapsus$. Questo gruppo utilizza tecniche di social engineering per ingannare i dipendenti, convincendoli a concedere accessi ai loro sistemi o database. Le loro operazioni hanno portato a violazioni di sicurezza di vasta portata, influenzando numerose aziende.
Nel mese di ottobre, Scattered Lapsus$ Hunters ha affermato di aver rubato oltre un miliardo di record da importanti conglomerati che si avvalgono di Salesforce per l’archiviazione dei dati dei clienti. Gli hacker hanno anche creato un sito di divulgazione dei dati, elencando le informazioni rubate da aziende prestigiose, inclusi Allianz Life, Qantas, Stellantis e TransUnion, solo per citarne alcune.
Data la crescente preoccupazione per la sicurezza dei dati, è cruciale che le aziende adottino misure di protezione adeguate e sensibilizzino i propri dipendenti riguardo ai rischi connessi alla cybersecurity. Gli attacchi come quello condotto da Scattered Lapsus$ Hunter mettono in evidenza l’importanza di strategie solide e sistemi di monitoraggio attivi.
Lo scenario attuale della cybersecurity richiede una vigilanza continua. Le organizzazioni devono essere pronte a rispondere nel caso di attacchi informatici e a garantire che le informazioni sensibili siano sempre protette. Solo attraverso un’approfondita formazione e una strategia di sicurezza ben definita è possibile salvaguardare le informazioni aziendali e mantenere la fiducia dei clienti.
Fonti ufficiali suggeriscono che il monitoraggio attivo e la risposta rapida alle minacce sono essenziali nel panorama odierno della cybersecurity. Le aziende che non prendono sul serio queste minacce potrebbero trovarsi a fronteggiare costi elevati e danni reputazionali significativi.
Per ulteriori dettagli sull’argomento, è possibile consultare la notizia originale pubblicata su TechCrunch.
Non perderti tutte le notizie di tecnologia su Blog.it