Vimeo пострадала от атаки ShinyHunters, связанной с инцидентом Anodot
Видеоплатформа Vimeo стала жертвой хакерской группы ShinyHunters, которая похитила пользовательские данные. Масштабы утечки пока неизвестны.
Vimeo также пострадала от инцидента безопасности, затронувшего компанию Anodot, специализирующуюся на аналитических инструментах. Платформа столкнулась с несанкционированным доступом к своим базам данных, в результате которого были украдены техническая информация, названия видео, метаданные и, в некоторых случаях, адреса электронной почты пользователей. Компания уточняет, что похищенные данные не содержат видеоконтента, учетных данных для входа или банковской информации.
«Этот инцидент не привел к сбоям в работе наших систем или сервисов», — заявили в Vimeo. Узнав об утечке, компания «немедленно» деактивировала все учетные данные, связанные с Anodot, прекратила интеграцию аналитического сервиса со своими системами и «привлекла экспертов по безопасности для помощи в расследовании». Также были уведомлены правоохранительные органы.
Расследование продолжается, и на данный момент объем похищенных данных неизвестен. У Vimeo 287 миллионов пользователей. ShinyHunters угрожает опубликовать эти конфиденциальные данные, если не будет получен выкуп. Это типичная тактика для данной хакерской группы, которая часто нацеливается на разработчиков облачного программного обеспечения для несанкционированного доступа к крупным базам данных.
Вместо использования уязвимостей в программном обеспечении, хакеры применяют старую добрую социальную инженерию. Они связываются с сотрудниками, выдавая себя за представителей IT-поддержки, завоевывают их доверие и перенаправляют на поддельный сайт, имитирующий внутренний портал компании. После этого атакующим остается лишь получить учетные данные своих жертв, чтобы самостоятельно подключиться к базам данных и похитить максимальное количество информации.
4 апреля Anodot сообщила о сбое, затронувшем несколько сборщиков данных, включая Snowflake, S3 и Amazon Kinesis. Злоумышленники, позже идентифицированные как часть ShinyHunters, похитили токены аутентификации для доступа к данным подключенных клиентов. 11 апреля были опубликованы первые требования о выкупе, одно из которых касалось Rockstar, студии-разработчика GTA.
Таким образом, Vimeo стала частью этой волны атак. Последуют ли другие компании?
Свежие материалы — Новости технологий
ЕС отложил и отменил публикацию спутниковых снимков Оманского залива по запросу США
По запросу Соединенных Штатов, Европейский союз согласился отложить на 24 часа распространение спутниковых снимков со спутников Sentinel 1 и 2, сделанных в регионе Оманского залива. Это решение было мотивировано «безопасностью в интересах Союза». Однако всего две недели спустя ЕС объя
Google Earth приостановил функцию добавления несуществующих объектов (Обновлено)
Обновление: Google объявил о временной приостановке работы инструмента генерации изображений на базе искусственного интеллекта в Google Earth. Это решение было принято после обнаружения, что "некоторые пользователи делились сгенерированными изображениями, которые, по всей видимости, нарушали н
Hugging Face: Проблемы с модерацией недобровольного сексуального ИИ-контента
Hugging Face, крупная платформа, размещающая миллионы моделей искусственного интеллекта (ИИ) и тысячи наборов данных, подвергается критике за отсутствие конкретных инструментов модерации, направленных на предотвращение создания и распространения недобровольного сексуального контента. Согласно и
☕️ Швейцарская Infomaniak готовится к выходу на биржу
Компания Infomaniak активно готовится к своему дебюту на фондовом рынке. Швейцарская фирма заключила соглашение об обратном слиянии с Perrot Duval Holding, еще одной швейцарской компанией с более чем вековой историей (основана в 1905 году). Ожидается, что этот шаг позволит Infomaniak выйти
Утечки в Claude из общедоступных чатов: В чем на самом деле проблема?
Пользователи обнаружили, что общие чаты Claude легко найти через поисковые системы. Компания Anthropic, разработчик Claude, утверждает, что это ожидаемое поведение функционала. Однако ситуация оказалась сложнее, и, что еще тревожнее, это уже четвертый подобный инцидент за год. В выходн
Что известно об Arcadia: ИИ, который должен заменить Palantir в системах армии
Система Arcadia должна была пройти испытания в рамках учений НАТО Coalition Warrior Interoperability Exercise, но в итоге не была представлена. Что же известно об этой платформе, оснащенной искусственным интеллектом, с помощью которой французская армия планирует отказаться от услуг Palantir и