Infoniqa-It Kaza: Cyber ​​Gang, çok kopyalanmış verilere sahip olmak istiyor

İnsan kaynakları alanı için bir yazılım ve bir servis sağlayıcı olan Infoniqa ile ay başında bir BT kazası meydana geldi. Şimdi Darknet'teki “büyücü” döngüsü rapor ediyor ve hırsızlığı hırsızlıkla iddia ediyor. Büyük miktarlarda hassas veri çalmasını istiyor.

Ceza Derneği'nin yeraltı web sitesinde geri sayım iki günden fazla bir süre göstermektedir. “Veri Görüntüle” düğmesi şu anda (hala) iyi bakış açısıyla.

Bilgi döşemesine göre, Infoniqa 165 GB bandının üyeleri verileri kopyaladı. Bunlara dahili belgeler, finansal belgeler, çalışan bilgileri, CRM veritabanı, İK veritabanı ve SaaS veritabanı bulunur.

Genişletilmiş veriler aktı?

İkincisi muhtemelen müşterilerin Infoniqa'da yönettiği verilerle veritabanı olacaktır. Bilgisayar çetesi kanıt sağlamaz. Değerlendirmeye izin verecek numune veya özler veya dizin yapıları yoktur.

Haberler Online'ın isteği üzerine Infoniqa şunları söyledi: “En son adli keşiflere dayanarak, saldırganların sistemlerimize Microsoft SharePoint'te sıfır gün zayıf bir noktaya erişebildiklerini doğruladık.

Şirket şöyle devam ediyor: “İsviçre, Almanya ve Avusturya'daki 30.000 müşterimizden sadece% 1'i verilerin drenajından etkileniyor: Meyveden çıkarılan birimlerde depolanan veriler Avusturya'daki müşterilerimizin 300'ünü etkiliyor. Doğal olarak bunu bilgilendirdik. Almanya ve İsviçre'deki müşteri verileri ilgilenmiyor.”

Görünüşe göre bir kurtuluş talebi var, ancak Infoniqa girmek istemiyor. Sonuç olarak, veriler şimdi pişmanlık duyan Darknet'te satışta. “Yasal Olarak Temiz Önlemler: Etkilenen İnsanların Bildirimi, Koruma ve Destek ve Yetkililerle İşbirliği” izleyin. Infoniqa, sistemin sertleşmesi ve ağın segmentasyonu gibi teknik önleme önlemlerini uygulamak istiyor; Bu nedenle amaç “hasarın sınırlandırılması ve uzun vadeli güvenlik” dir.

Şimdiye kadar, Infoniqa sadece 4 Ağustos 2025 Pazartesi günü şirkete yapılan bir bilgisayar saldırısının gerçekleştiğini doğruladı. Daha sonra şirket derhal koruma önlemlerini benimsedi ve sistemleri ayırdı ve kırdı. Ancak, ürünlerin çoğu müşteriler için mevcut olurdu, sadece “bir başlangıç ​​bulutu” için bir alternatif kullanılmalıdır. Geçen hafta, 12 Ağustos'ta, tüm teknik kısıtlamaların zaten çözüldüğü söyleniyor, Infoniqa Haberler'i çevrimiçi duyurdu.

Soruşturmalar geçen hafta hala devam ediyordu. Bu nedenle şirket, hangi verilerin gittiği ve gittiği hakkında herhangi bir bilgi vermek istemedi. Ancak, “dış ve adli bilgisayar güvenlik uzmanları” kazanın analizi ile emanet edilmektedir. Bilgiye göre infoniqa “hızdan önce bütünlük” e dayanmaktadır.

(DMK)