Хакеры опубликовали 3,5 ТБ данных компании Datadvance в публичном доступе в Telegram-канале, который связан с одним из самых известных форумов в даркнете –DumpForums. Об этом накануне сообщили профильные иностранные издания.
В Telegram-канале было размещено сообщение о том, что хакерам удалось проникнуть во внутреннюю ИТ-инфраструктуру компании Datadvance, а также получить доступ в её флагманскую платформу pSeven. Компания специализируется на разработке программного обеспечения для анализа данных и оптимизации бизнес-процессов.
Согласно сообщению хакеров, в их распоряжении оказалось около 3,5 ТБ информации, включая файлы из внутренних облачных хранилищ, корпоративные базы данных, скрипты и исходный код разрабатываемого ПО. Они утверждают, что возможность такого проникновения была реализована благодаря успешной кибератаке, которая позволила им сохранять доступ к внутренним ресурсам компании в течение последних 12 месяцев. Злоумышленники также отправили «привет» одному из сотрудников ИБ-департамента по имени Евгений, выложив дополнительный фрагмент украденных данных объёмом в 6,3 ГБ.
Киберпреступники утверждают, что имели полный доступ к внутренней IT-сети организации около года.
Эксперты по информационной безопасности, изучая этот инцидент, подчеркивают, что публикация данных компании Datadvance вызвала значительный интерес на рынке. Всего через несколько минут после публикации украденную информацию уже скачали сотни пользователей по всему миру.
Опубликованный архив содержит множество папок, многие из которых, предположительно, названы в честь клиентов Datadvance. В этих папках находятся тексты соглашений, договоров, контрактов, NDA, проекты из GitLab и множество другой документации, охватывающей примерно последние десять лет.
