هک یک رمز عبور چهار ساله
به گزارش سئو بوی، یک شرکت کانادایی فعال در عرصه تحلیل بازار اعلام کرد، هکرها با استفاده از یک دسترسی قدیمی که چهار سال پیش به وجود آمده بود، به اطلاعات بعضی از مشتریان این شرکت دست پیدا کرده اند. در بین قربانیان این حمله، نام چند شرکت امنیت سایبری و مدیریت رمز عبور هم دیده می شود.
به گزارش سئو بوی به نقل از خبر آنلاین، شرکت Klue اعلام نموده است که بررسی های اولیه نشان داده است عامل اصلی حمله سایبری اخیر، یک دسترسی قدیمی بوده که از سال ۲۰۲۲ در سیستم های این شرکت باقیمانده بود.
بگفته این شرکت، مهاجمان توانسته اند با سوءاستفاده از این دسترسی به قسمتی از داده های مشتریان دست یابند. هکرها بعد از سرقت اطلاعات، شرکت های قربانی را تهدید کرده اند که در صورت پرداخت نشدن باج، داده های به دست آمده را منتشر خواهند کرد.
در بین قربانیان این حمله نام شرکت مشهور LastPass و چند شرکت فعال در عرصه امنیت سایبری هم مطرح گردیده است.
Klue هنوز توضیح نداده که چرا این دسترسی قدیمی بعد از پایان پروژه مربوط به آن غیرفعال نشده بود. همین مساله سبب شده کارشناسان درباره ی ضعف در مدیریت دسترسی ها و رویه های امنیتی این شرکت ابراز نگرانی کنند.
گروه هکری «Icarus» مسئولیت این حمله را بر عهده گرفته و تهدید کرده است اطلاعات سرقت شده را منتشر خواهدنمود. با این وجود، هنوز معلوم نیست که آیا شرکت های قربانی با مهاجمان وارد مذاکره شده اند یا خیر.
کارشناسان امنیت سایبری می گویند این حادثه نشان داده است حتی یک رمز عبور یا دسترسی قدیمی که سال ها فراموش شده باشد، می تواند به نقطه ورود هکرها تبدیل گردد و خسارت های گسترده ای به شرکتها وارد کند.
منبع: techcrunch
به طور خلاصه Klue هنوز توضیح نداده که چرا این دسترسی قدیمی پس از پایان پروژه در ارتباط با آن غیرفعال نشده بود. کارشناسان امنیت سایبری می گویند این حادثه نشان داده است حتی یک رمز عبور یا دسترسی قدیمی که سال ها فراموش شده باشد، می تواند به نقطه ورود هکرها تبدیل گردد و خسارت های گسترده ای به شرکتها وارد کند.
منبع: سئو بوی
بگفته این شرکت، مهاجمان توانسته اند با سوءاستفاده از این دسترسی به قسمتی از داده های مشتریان دست یابند. هکرها بعد از سرقت اطلاعات، شرکت های قربانی را تهدید کرده اند که در صورت پرداخت نشدن باج، داده های به دست آمده را منتشر خواهند کرد.
در بین قربانیان این حمله نام شرکت مشهور LastPass و چند شرکت فعال در عرصه امنیت سایبری هم مطرح گردیده است.
Klue هنوز توضیح نداده که چرا این دسترسی قدیمی بعد از پایان پروژه مربوط به آن غیرفعال نشده بود. همین مساله سبب شده کارشناسان درباره ی ضعف در مدیریت دسترسی ها و رویه های امنیتی این شرکت ابراز نگرانی کنند.
گروه هکری «Icarus» مسئولیت این حمله را بر عهده گرفته و تهدید کرده است اطلاعات سرقت شده را منتشر خواهدنمود. با این وجود، هنوز معلوم نیست که آیا شرکت های قربانی با مهاجمان وارد مذاکره شده اند یا خیر.
کارشناسان امنیت سایبری می گویند این حادثه نشان داده است حتی یک رمز عبور یا دسترسی قدیمی که سال ها فراموش شده باشد، می تواند به نقطه ورود هکرها تبدیل گردد و خسارت های گسترده ای به شرکتها وارد کند.
منبع: techcrunch
به طور خلاصه Klue هنوز توضیح نداده که چرا این دسترسی قدیمی پس از پایان پروژه در ارتباط با آن غیرفعال نشده بود. کارشناسان امنیت سایبری می گویند این حادثه نشان داده است حتی یک رمز عبور یا دسترسی قدیمی که سال ها فراموش شده باشد، می تواند به نقطه ورود هکرها تبدیل گردد و خسارت های گسترده ای به شرکتها وارد کند.
منبع: سئو بوی
About the Author
