Група Google Threat Intelligence (GTIG) офіційно підтвердила факт зламу однієї з корпоративних баз даних Google, внаслідок чого було викрадено дані користувачів. Інцидент стався внаслідок успішної атаки, яка, ймовірно, була здійснена угрупованням ShinyHunters (також відомим як UNC6040).
У повідомленні GTIG від 5 серпня зазначено: «Google відреагувала на інцидент, провела аналіз впливу та розпочала заходи з пом’якшення наслідків», — ідеться в офіційній заяві. Згадана база даних — це екземпляр бази Salesforce, яка використовувалася для зберігання контактної інформації та пов’язаних нотаток щодо малого та середнього бізнесу.
За даними Google, зловмисники змогли отримати доступ до цієї інформації протягом обмеженого часу, поки вікно атаки залишалося відкритим. Хоча компанія не надала повного технічного звіту, вона підтвердила, що викрадені дані містили «базову та переважно публічно доступну бізнес-інформацію, таку як назви компаній та контактні дані».
Google також зазначила, що угруповання ShinyHunters часто вдається до методів шантажу, надсилаючи листи або телефонуючи жертвам із вимогами викупу в біткоїнах протягом 72 годин з моменту компрометації. Водночас, компанія не підтвердила і не спростувала, що саме такий сценарій мав місце в цьому випадку. Відомо лише, що сама атака відбулася у червні.
«Новина про те, що Google стала жертвою витоку даних під час нещодавньої хвилі атак, організованих ShinyHunters, демонструє: жодна організація не є захищеною від кіберзлочинності,» — заявив Вільям Райт, генеральний директор компанії Closed Door Security. — «Не має значення, чи ви — малий бізнес, чи одна з провідних технологічних компаній світу: усі організації є вразливими».
Ця ситуація продовжує розвиватися. Оновлення буде опубліковано, щойно з’явиться додаткова інформація від Google.
