Filtración de Datos de Kaseya VSA
En julio de 2021, el proveedor de software de gestión remota de TI Kaseya fue víctima de un masivo ataque de ransomware a su cadena de suministro perpetrado por el grupo cibercriminal REvil (Sodinokibi).
Tipos de datos expuestos
5- IT infrastructure administrative credentials
- Client system configuration parameters
- Encrypted customer database records
- API authentication secrets
- MSP telemetry and agent logs
Acerca de esta brecha de datos
Los intrusos explotaron vulnerabilidades de día cero en los servidores de Kaseya VSA para eludir los controles de autenticación y propagar cargas de cifrado maliciosas camufladas como actualizaciones oficiales. La ofensiva afectó en cadena a unos 60 proveedores de servicios gestionados (MSP) y cifró los datos de más de 1.500 empresas clientes a nivel global, exigiendo un rescate colectivo de 70 millones de dólares.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
