Vimeo пострадала от атаки ShinyHunters, связанной с инцидентом Anodot
Видеоплатформа Vimeo стала жертвой хакерской группы ShinyHunters, которая похитила пользовательские данные. Масштабы утечки пока неизвестны.
Vimeo также пострадала от инцидента безопасности, затронувшего компанию Anodot, специализирующуюся на аналитических инструментах. Платформа столкнулась с несанкционированным доступом к своим базам данных, в результате которого были украдены техническая информация, названия видео, метаданные и, в некоторых случаях, адреса электронной почты пользователей. Компания уточняет, что похищенные данные не содержат видеоконтента, учетных данных для входа или банковской информации.
«Этот инцидент не привел к сбоям в работе наших систем или сервисов», — заявили в Vimeo. Узнав об утечке, компания «немедленно» деактивировала все учетные данные, связанные с Anodot, прекратила интеграцию аналитического сервиса со своими системами и «привлекла экспертов по безопасности для помощи в расследовании». Также были уведомлены правоохранительные органы.
Расследование продолжается, и на данный момент объем похищенных данных неизвестен. У Vimeo 287 миллионов пользователей. ShinyHunters угрожает опубликовать эти конфиденциальные данные, если не будет получен выкуп. Это типичная тактика для данной хакерской группы, которая часто нацеливается на разработчиков облачного программного обеспечения для несанкционированного доступа к крупным базам данных.
Вместо использования уязвимостей в программном обеспечении, хакеры применяют старую добрую социальную инженерию. Они связываются с сотрудниками, выдавая себя за представителей IT-поддержки, завоевывают их доверие и перенаправляют на поддельный сайт, имитирующий внутренний портал компании. После этого атакующим остается лишь получить учетные данные своих жертв, чтобы самостоятельно подключиться к базам данных и похитить максимальное количество информации.
4 апреля Anodot сообщила о сбое, затронувшем несколько сборщиков данных, включая Snowflake, S3 и Amazon Kinesis. Злоумышленники, позже идентифицированные как часть ShinyHunters, похитили токены аутентификации для доступа к данным подключенных клиентов. 11 апреля были опубликованы первые требования о выкупе, одно из которых касалось Rockstar, студии-разработчика GTA.
Таким образом, Vimeo стала частью этой волны атак. Последуют ли другие компании?
Свежие материалы — Новости технологий
Утечки данных: Феминистки требуют отчёта от государства перед Берси
«Государство обязывает нас делиться конфиденциальной информацией, но не справляется со своей обязанностью по её защите» Феминистские организации провели акцию протеста во вторник, требуя решительных мер против Brixhub — поисковой системы, использующей данные из утечек. Они также призвали го
Почтовые ящики немецкой крайне правой партии АдГ взломаны
Немецкая крайне правая партия «Альтернатива для Германии» (АдГ) подверглась «гигантской краже данных», сообщает издание Bild. Хакеры заявили, что получили 421 179 электронных писем из почтовых ящиков нескольких лидеров партии. АдГ известна тем, что использует символику Третьего рейха в свои
Apple Intelligence занимает много места? Открытый инструмент поможет очистить диск
Владельцы Mac с ограниченным бюджетом вынуждены тщательно следить за свободным местом на SSD. Особенно это актуально для Apple, которая продолжает продавать Mac со скромным объемом накопителя. Например, базовый Mac mini предлагает всего 256 ГБ при цене в 1049 евро. Поэтому любая возможност
Оскорбленная в LinkedIn, Тара Эзе-Сармини вновь вынуждена срочно защищаться
Предпринимательница Тара Эзе-Сармини, оскорбленная в LinkedIn нежелательным контактом, дважды оказывалась перед необходимостью срочно организовывать защиту в суде. Этот случай не только ставит под сомнение права на защиту, но и может инициировать дискуссию в цифровой сфере: следует ли счит
Брюссель ищет способ обложить налогом крупные американские цифровые компании, избегая прямого названия
Балансируя между европейскими и американскими интересами Финансовое положение многих европейских стран оставляет желать лучшего. Брюсселю сложно запросить дополнительные средства для европейского бюджета. Поэтому Еврокомиссия ищет новые источники доходов, обращая внимание на крупные компан
ЕС: Google оспаривает требование открыть Android для сторонних ИИ-ботов и делиться данными
Google подала апелляцию в Суд Европейского союза, оспаривая обязательные меры, принятые Еврокомиссией 15 июля. Эти меры требуют от компании открыть Android для конкурирующих ИИ-ассистентов (таких как Claude, ChatGPT) и делиться поисковыми данными с конкурентами. Оливер Бетелл из Bloomberg з