Операторы шифровальщика BlackCat подали жалобу в Комиссию по ценным бумагам и биржам США - «Новости» » Интернет технологии
sitename
AMD раскрыла потенциал Radeon RX 9070 XT новыми драйверами — GeForce RTX 5070 Ti теперь медленнее - «Новости сети»
AMD раскрыла потенциал Radeon RX 9070 XT новыми драйверами — GeForce RTX 5070 Ti теперь медленнее - «Новости сети»
Honor представила флагманский планшет MagicPad 3 с большим 13,3-дюймовым экраном и ценой от $420 - «Новости сети»
Honor представила флагманский планшет MagicPad 3 с большим 13,3-дюймовым экраном и ценой от $420 - «Новости сети»
Миллионы долларов на ветер — DARPA отменило проект космического рейдера на тепловом ядерном двигателе - «Новости сети»
Миллионы долларов на ветер — DARPA отменило проект космического рейдера на тепловом ядерном двигателе - «Новости сети»
«Кто-то проник в наш дом и что-то украл» — Сэм Альтман назвал отвратительным то, как Meta✴ переманивает специалистов ИИ - «Новости сети»
«Кто-то проник в наш дом и что-то украл» — Сэм Альтман назвал отвратительным то, как Meta✴ переманивает специалистов ИИ - «Новости сети»
Нил Дракманн бросил сериал The Last of Us, чтобы «целиком сосредоточиться» на Intergalactic: The Heretic Prophet - «Новости сети»
Нил Дракманн бросил сериал The Last of Us, чтобы «целиком сосредоточиться» на Intergalactic: The Heretic Prophet - «Новости сети»
Япония запретила продажу смартфонов Google Pixel 7 — Pixel 8 и Pixel 9 тоже под угрозой - «Новости сети»
Япония запретила продажу смартфонов Google Pixel 7 — Pixel 8 и Pixel 9 тоже под угрозой - «Новости сети»
В Пекине прошёл первый в мире футбольный турнир между гуманоидными роботами - «Новости сети»
В Пекине прошёл первый в мире футбольный турнир между гуманоидными роботами - «Новости сети»
Toyota RAV4 по итогам прошлого года обогнала Tesla Model Y в статусе самого популярного в мире автомобиля - «Новости сети»
Toyota RAV4 по итогам прошлого года обогнала Tesla Model Y в статусе самого популярного в мире автомобиля - «Новости сети»
Злоумышленники могут обойти аутентификацию почти 700 моделей принтеров Brother - «Новости»
Злоумышленники могут обойти аутентификацию почти 700 моделей принтеров Brother - «Новости»
Специалисты Cloudflare объяснили, что происходит с российским трафиком - «Новости»
Специалисты Cloudflare объяснили, что происходит с российским трафиком - «Новости»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Новости » Операторы шифровальщика BlackCat подали жалобу в Комиссию по ценным бумагам и биржам США - «Новости»

Вымогатели из группировки BlackCat (ALPHV) выводят шантаж на новый уровень: хакеры подали жалобу в Комиссию по ценным бумагам и биржам США, сообщив властям, что одна из их жертв не соблюдает правило четырех дней и не раскрыла информацию о кибератаке.


Как сообщает DataBreaches.net, вымогатели заявили, что 7 ноября 2023 года они проникли в сеть разрабатывающей ПО компании MeridianLink и похитили данные, не зашифровав системы.


По словам представителя группировки, возможно, MeridianLink пыталась связаться с ними, но хакеры не получили сообщений от компании и не смогли договориться о выплате выкупа в обмен непубликацию украденных данных.


Отсутствие реакции со стороны компании побудило злоумышленников оказать еще большее давление на жертву, и они направили жалобу в Комиссию по ценным бумагам и биржам США (SEC), уведомив власти о том, что MeridianLink не раскрыла информацию об инциденте, который затронул «данные клиентов и оперативную информацию».


Чтобы подкрепить свои заявления фактами, вымогатели опубликовал на своем сайте скриншот формы, которую они заполнил на сайте SEC. По их собственным словам, они сообщили SEC, что MeridianLink подверглась «серьезной атаке», но не раскрыла информацию об этом инциденте, как того требует форма 8-K, в соответствии с параграфом 1.05.




Дело в том, что после многочисленных атак на американские организации SEC приняла новые правила, согласно которым компании, акции которых торгуются на бирже, обязаны сообщать о киберинцидентах, оказывающих существенное влияние на их работу, то есть могущих повлиять на инвестиционные решения. Такое уведомление в SEC компании должны подавать в течение четырех рабочих дней с момента обнаружения инцидента и признания его существенным. Однако стоит отметить, что новые правила вступят в силу только 15 декабря 2023 года.


Операторы BlackCat опубликовали на своем сайте и автоматический ответ, полученный от SEC, информирующий о том, что заявление их заявление принято.





В беседе с журналистами издания Bleeping Computer представители MeridianLink подтвердили факт атаки и сообщили, что после обнаружения инцидента компания незамедлительно приняла меры по локализации угрозы и привлекла к расследованию группу сторонних ИБ-экспертов.


Компания добавила, что в настоящее время продолжает расследование случившегося, которое должно показать, затронула ли атака личную информацию пользователей, и в случае необходимости уведомит об этом пострадавшие стороны.


«В результате проведенного расследования мы не обнаружили никаких доказательств несанкционированного доступа к нашим производственным платформам, и этот инцидент привел лишь к незначительным сбоям в [нашей] работе», — подчеркивают в MeridianLink.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Вымогатели из группировки BlackCat (ALPHV) выводят шантаж на новый уровень: хакеры подали жалобу в Комиссию по ценным бумагам и биржам США, сообщив властям, что одна из их жертв не соблюдает правило четырех дней и не раскрыла информацию о кибератаке. Как сообщает DataBreaches.net, вымогатели заявили, что 7 ноября 2023 года они проникли в сеть разрабатывающей ПО компании MeridianLink и похитили данные, не зашифровав системы. По словам представителя группировки, возможно, MeridianLink пыталась связаться с ними, но хакеры не получили сообщений от компании и не смогли договориться о выплате выкупа в обмен непубликацию украденных данных. Отсутствие реакции со стороны компании побудило злоумышленников оказать еще большее давление на жертву, и они направили жалобу в Комиссию по ценным бумагам и биржам США (SEC), уведомив власти о том, что MeridianLink не раскрыла информацию об инциденте, который затронул «данные клиентов и оперативную информацию». Чтобы подкрепить свои заявления фактами, вымогатели опубликовал на своем сайте скриншот формы, которую они заполнил на сайте SEC. По их собственным словам, они сообщили SEC, что MeridianLink подверглась «серьезной атаке», но не раскрыла информацию об этом инциденте, как того требует форма 8-K, в соответствии с параграфом 1.05. Дело в том, что после многочисленных атак на американские организации SEC приняла новые правила, согласно которым компании, акции которых торгуются на бирже, обязаны сообщать о киберинцидентах, оказывающих существенное влияние на их работу, то есть могущих повлиять на инвестиционные решения. Такое уведомление в SEC компании должны подавать в течение четырех рабочих дней с момента обнаружения инцидента и признания его существенным. Однако стоит отметить, что новые правила вступят в силу только 15 декабря 2023 года. Операторы BlackCat опубликовали на своем сайте и автоматический ответ, полученный от SEC, информирующий о том, что заявление их заявление принято. В беседе с журналистами издания Bleeping Computer представители MeridianLink подтвердили факт атаки и сообщили, что после обнаружения инцидента компания незамедлительно приняла меры по локализации угрозы и привлекла к расследованию группу сторонних ИБ-экспертов. Компания добавила, что в настоящее время продолжает расследование случившегося, которое должно показать, затронула ли атака личную информацию пользователей, и в случае необходимости уведомит об этом пострадавшие стороны. «В результате проведенного расследования мы не обнаружили никаких доказательств несанкционированного доступа к нашим производственным платформам, и этот инцидент привел лишь к незначительным сбоям в _
CSS
запостил(а)
Quincy
Вернуться назад

Смотрите также


А что там на главной? )))



Комментарии )))



Войти через: