Утечка Данных Kaseya VSA
В июле 2021 года разработчик программного обеспечения для удаленного управления IT-инфраструктурой Kaseya подвергся разрушительной атаке на цепочку поставок со стороны кибергруппировки REvil (Sodinokibi).
Типы раскрытых данных
5- IT infrastructure administrative credentials
- Client system configuration parameters
- Encrypted customer database records
- API authentication secrets
- MSP telemetry and agent logs
Об этой утечке
Злоумышленники проэксплуатировали уязвимости нулевого дня в серверах Kaseya VSA для обхода аутентификации и доставки шифровальщика под видом официальных обновлений ПО. Атака распространилась через 60 провайдеров управляемых IT-услуг (MSP), зашифровав данные более 1 500 клиентских организаций по всему миру, после чего хакеры потребовали рекордный выкуп в размере 70 миллионов долларов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
