Kaseya VSA डेटा उल्लंघन
जुलाई 2021 में, एंटरप्राइज आईटी प्रबंधन और रिमोट मॉनिटरिंग सॉफ्टवेयर निर्माता Kaseya पर REvil रैंसमवेयर गिरोह ने एक विनाशकारी आपूर्ति श्रृंखला हमला किया। हमलावरों ने Kaseya VSA सर्वरों में कई जीरो-डे कमजोरियों का फायदा उठाकर प्रमाणीकरण को बायपास किया और वैध अपडेट के रूप में रैंसमवेयर पेलोड वितरित किए। यह हमला लगभग 60 प्रबंधित सेवा प्रदाताओं (MSPs) के माध्यम से फैल गया और दुनिया भर में 1,500 से अधिक डाउनस्ट्रीम व्यवसायों के नेटवर्क और डेटाबेस को एन्क्रिप्ट कर दिया, जिसके बाद 70 मिलियन डॉलर की रिकॉर्ड फिरौती मांगी गई।
उजागर हुए डेटा के प्रकार
5- IT infrastructure administrative credentials
- Client system configuration parameters
- Encrypted customer database records
- API authentication secrets
- MSP telemetry and agent logs
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
