Cinder заявляет о краже данных и угрожает их публикацией

Финансово мотивированная группа Cinder заявляет о компрометации восьми организаций в США и краже около 12,3 ТБ данных, однако эти заявления не подтверждены. Ни одна из жертв публично не подтвердила инцидент. Первые записи о жертвах появились 20 августа 2026 года.

По заявлениям группы, среди жертв преимущественно организации из сфер производства и промышленных цепочек поставок, а также инженерии, финансовых услуг и коммерческой недвижимости. Cinder угрожает опубликовать данные, если организации не заплатят, и представляет свою деятельность как раскрытие уязвимостей информационной безопасности. Группа, по всей видимости, использует 30-дневный обратный отсчёт до публикации, но некоторые сроки, судя по всему, не соблюдала.

Сайт для публикации данных обнаружили на следующий день после появления первых записей о жертвах. Это легковесный сервис Tor v3 onion на nginx. Сайт работал нестабильно.

Шифрование, расшифровщик и семейство программ-вымогателей не обнаружены. Вероятно, Cinder сосредоточена на краже данных и шантаже. Метод проникновения и инструменты для эксфильтрации остаются неизвестными. Наиболее обоснованная гипотеза о первоначальном доступе связана с учётными данными, полученными через логи стиллеров или при предыдущей компрометации.

Телеметрия указывает на утечку учётных данных для Acima и Regency Centers, но не позволяет установить, как именно Cinder получила доступ к каждой организации. Материнская компания Acima ранее раскрыла инцидент с кражей информации о клиентах и документов, однако его связь с Cinder не подтверждена.

Предположения о связи Cinder с уязвимостями периферийных устройств или систем удалённого управления основаны на совпадениях по времени, а не на доказательствах, относящихся к конкретным жертвам. Эти гипотезы остаются непроверенными. Методы работы группы, способы получения доступа и последовательность её действий остаются неясными.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.