Violação de Dados da Kaseya VSA
Em julho de 2021, a provedora de soluções de monitoramento e gestão de TI Kaseya enfrentou um ataque devastador de ransomware direcionado à sua cadeia de suprimentos, articulado pelo grupo cibercriminoso REvil (Sodinokibi).
Tipos de dados expostos
5- IT infrastructure administrative credentials
- Client system configuration parameters
- Encrypted customer database records
- API authentication secrets
- MSP telemetry and agent logs
Sobre este vazamento
Os cibercriminosos exploraram vulnerabilidades de dia zero na plataforma Kaseya VSA para burlar a autenticação e disseminar payloads maliciosos disfarçados de atualizações legítimas. O incidente cascateou através de cerca de 60 Provedores de Serviços Gerenciados (MSPs), criptografando os servidores de mais de 1.500 empresas clientes no mundo todo com uma demanda recorde de 70 milhões de dólares em resgate.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
