На этой неделе несколько организаций сообщили об утечках данных и несанкционированном доступе. Railway предупредила о возможной компрометации секретов, Capcom подтвердила утечку 11,7 млн аккаунтов, State Bank of India обнаружил 3 897 записей клиентов в открытом доступе, а Microsoft связала атаку на ConnectWise с китайскими хакерами, затронувшую 2 250 арендаторов облака.
1. Railway сообщила об инциденте: неизвестные могли получить доступ к зашифрованным переменным окружения и расшифровать некоторые из них, что затрагивает API-ключи и учетные данные. Компания приостановила развертывания и рекомендовала всем пользователям сменить секреты. Источник: bleepingcomputer.com
2. Capcom подтвердила утечку данных 11,7 млн аккаунтов CAPCOM ID: раскрыты адреса электронной почты, даты создания аккаунтов, время последнего входа, количество входов и IP-адреса. Для 43 аккаунтов также утекли даты рождения, пол, никнеймы и страны; в 196 случаях злоумышленники пытались сменить пароли. Источник: bleepingcomputer.com
3. Microsoft заявила, что связанная с Китаем группа Storm-0940 использовала скомпрометированные учетные данные ConnectWise и ИИ-агента ARTEX для атак на более чем 2 250 арендаторов Microsoft 365, в некоторых случаях получая привилегированный доступ менее чем за три часа. Источник: theregister.com
4. State Bank of India подтвердил утечку: 3 897 записей клиентов с персональной информацией обнаружены в наборе из примерно 375 000 записей в даркнете; источник данных пока не установлен. Источник: thehackernews.com