Mlada kibernetska tolpa trdi, da krade podatke pri Microsoftu

Skupina, ki se imenuje ExfilSquad, trdi, da je pridobila dostop do 130 gigabajtov neskomprimiranih podatkov, ki vsebujejo približno osem milijonov vnosov. Med njimi so osebni podatki, podatki o zaposlenih in strankah, poverilnice za avtentikacijo, šifriranje gesel, identitete portalov, informacije o poslovnih računih, kontaktni podatki, zapisi o upravljanju stavbe, vstopnice za notranje storitve in pravice dostopa. Trditve skupine so bile objavljene prek njihove temne spletne strani, kjer zahtevajo odkupnino v zameno za domnevne podatke.

Po poročilih se zdi, da je ExfilSquad novoustanovljen kolektiv, ki se je pred kratkim pojavil v podzemnem digitalnem prostoru. Njihova objava sledi podobni taktiki, ki so jo uporabile druge kibernetske kriminalne skupine, ki so poskušale izsiljevati denar z lažno trditvijo o kršitvah podatkov. Narava domnevne kršitve ostaja nejasna.

Obseg omenjenih podatkov, čeprav je precejšen, se zdi relativno majhen v primerjavi z obsegom operacij globalnega tehnološkega velikanja, kot je Microsoft. Microsoft še ni uradno komentiral teh obtožb. Ko je kontaktirala Heise Security, družba ni mogla takoj odgovoriti. Uradna izjava je v teku in bo objavljena, ko bo na voljo.

Takšni incidenti poudarjajo naraščajoči izziv razlikovanja med resničnimi kršitvami podatkov in izsiljevalskimi poskusi neznanih akterjev. Strokovnjaki za kibernetsko varnost pogosto opozarjajo, da ne jemljemo vseh takih zahtevkov za nominalno vrednost. Medtem ko nekatere skupine morda dejansko posedujejo ukradene podatke, se drugi zatekajo k blefiranju, da bi pridobili finančno korist. Preverjanje običajno zahteva neodvisno preiskavo, ki je lahko zapletena zaradi anonimnosti, ki jo zagotavljajo platforme temnega spleta. Pojav ExfilSquada poudarja spreminjajočo se pokrajino kibernetskega kriminala, kjer se nove grožnje nenehno pojavljajo z različnimi stopnjami legitimnosti.

Medtem ko je število organizacij, ki postanejo tarče, vse večje, je potreba po zanesljivih kibernetskih varnostnih ukrepih vse bolj kritična. Podjetja morajo ostati budna tako pred znanimi kot prihajajočimi grožnjami, hkrati pa zagotoviti preglednost v primeru dejanskih kršitev.