Fuite de Données Kaseya VSA
En juillet 2021, l'éditeur de logiciels d'administration informatique à distance Kaseya a été la cible d'une attaque par rançongiciel à grande échelle contre sa chaîne d'approvisionnement, orchestrée par le groupe REvil (Sodinokibi).
Types de données exposées
5- IT infrastructure administrative credentials
- Client system configuration parameters
- Encrypted customer database records
- API authentication secrets
- MSP telemetry and agent logs
À propos de cette fuite de données
Les assaillants ont exploité plusieurs failles non corrigées de type zero-day sur les serveurs Kaseya VSA pour contourner l'authentification et diffuser une mise à jour malveillante chiffrant les données. L'attaque s'est propagée à travers une soixantaine de prestataires de services managés (MSP), paralysant les systèmes de plus de 1 500 entreprises clientes mondiales et entraînant une demande de rançon de 70 millions de dollars.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
