Инцидент с кибербезопасностью: как хакеры использовали официальные правила для нападения на компанию-разработчика программного обеспечения после неудачных попыток шантажа

Необычным и забавным событием стало то, что группа хакеров сообщила о своей жертве федеральному агентству после того, как не смогла договориться с ним о выкупе. Этот шаг группы рассматривается как способ заставить компанию выплатить выкуп.

Компания по финансовому программному обеспечению MeridianLink подтвердила «инцидент кибербезопасности», когда банда программ-вымогателей AlphV/BlackCat, как сообщается, проникла на серверы группы. компания MeridianLink 7 ноября и украла данные компании.
Также читайте: 20 наиболее часто используемых паролей в Индии и время, когда их можно взломать
Однако компания не смогла напрямую договориться о сумме выкупа, что побудило хакеров, известных своими взломами таких организаций, как MGM Resorts и Reddit, подать отчет в Комиссию по ценным бумагам и биржам (SEC), чтобы усилить давление.

Компании также дали 24 часа на выплату выкупа и пригрозили, что, если компания не сделает этого, произойдет утечка якобы украденных данных.

Что говорится в правилах SEC
Согласно новым правилам SEC, компания, пострадавшая от кибератаки, должна сообщить агентству о нарушении в течение четырех рабочих дней. Сообщается, что хакерская группа проинформировала SEC, что MeridianLink не раскрыла информацию об атаке.

,
Однако новые правила, требующие раскрытия информации, возможно, еще не вступили в силу. Было сказано, что требование о четырехдневном сроке вступит в силу через 90 дней после даты публикации в Федеральном реестре или 18 декабря.

Но, судя по всему, они были опубликованы 4 августа, что делает это утверждение эффективным. дата 2 ноября, говорится в отчете.

Что говорит MeridianLink
Между тем, MeridianLink заявила, что быстро справилась с сдерживанием угрозы и работает над тем, чтобы определить, есть ли таковая личная информация потребителей была взломана.

“На основании нашего расследования на сегодняшний день мы не выявили никаких доказательств несанкционированного доступа к нашим производственным платформам, и этот инцидент вызвал минимальные перерывы в работе бизнеса”, – заявили в компании.
,Также читайте: WhatsApp объявляет о голосовом чате: что это такое, как он работает и многое другое