По традиции продолжаем делиться необычными и поучительными ИБ-инцидентами. В майской подборке: предприимчивый маркетолог, потерянный токен к GitHub, виртуозная BEC-атака и онлайн-роман, который обошелся компании в сотни тысяч долларов.
Просто устал
Что случилось: начальник отдела закупок организации по производству удобрений сливал коммерческую тайну за турпутевку.
Как это произошло: в компании из Саратовской области начальник отдела закупок передавал своему знакомому коммерческую тайну. Тот использовал эту информацию, чтобы получить преимущества при участии в закупках. За «помощь» инсайдер получил туристические путевки на один из зарубежных курортов.
По данным следователей, сотрудник незаконно воспользовался турпутевками на 650 тысяч рублей с января по август 2025 года. Имущественный вред, который нарушитель причинил работодателю, составил 12 миллионов рублей, однако он был возмещен в полном объеме.
«Уставшего» начальника обвиняют в совершении преступлений, предусмотренных п.п. «в», «г» ч. 7 ст. 204 УК РФ (незаконное получение лицом, выполняющим управленческие функции в коммерческой организации, денег за совершение незаконных действий (бездействия) в интересах дающего или иных лиц в крупном размере), ч. 3 ст. 183 УК РФ (незаконное разглашение сведений, составляющих коммерческую тайну). Уголовное дело направили в прокуратуру, теперь нарушитель ожидает обвинительного заключения.
Кубометры данных
Что случилось: ресурсоснабжающая компания в Великобритании получила штраф более чем в 900 тыс. фунтов (1,3 млн долларов) за утечку персональных данных после фишинговой атаки. Инцидент оставался незамеченным почти два года.
Как это произошло: в 2022 году данные South Staffordshire Water Plc, компании, которая обслуживает сети и снабжает питьевой водой четверть Великобритании, оказались в открытом доступе. Ответственность за кибератаку взяла на себя хакерская группировка Cl0p. Среди утекших данных: полные имена, физические адреса, адреса электронной почты, номера телефонов, даты рождения, учетные данные клиентов, банковские реквизиты и данные сотрудников.
Специалисты Управления комиссара по информации (ICO) провели расследование инцидента и выяснили, что киберпреступники получили доступ к ИТ-системам South Staffordshire Water Plc еще в 2020 году. Взлом компании произошел через фишинговую атаку, которая позволила хакерам установить вредоносное ПО в ИТ-системы South Staffordshire Water. Вирус оставался незамеченным в течение 20 месяцев. В период с мая по июль 2022 года злоумышленники повысили свои привилегии в сети поставщика воды и получили доступ к управлению доменом. Специалисты South Staffordshire Water обнаружили инцидент лишь в июле 2022 года, после того как провели расследование из-за проблем с производительностью одной из ИТ-системы.
В ICO установили, что серьезные проблемы с обеспечением ИБ в компании South Staffordshire Water стали причиной того, что почти два года данные клиентов и сотрудников оставались уязвимы к утечке. Среди нарушений, которые специалисты ICO обнаружили в South Staffordshire Water: недостаточный контроль за повышением привилегий, использование устаревшего ПО (например, Windows Server 2003), отсутствие обновлений, неэффективное управление уязвимостями, отсутствие регулярных внутренних и внешних проверок безопасности. Также специалисты установили, что ИБ-мониторинг охватывал лишь 5% ИТ-инфраструктуры организации.
Шалость удалась
Что случилось: подростки украли 2,89 миллиона долларов у американской системы денежных переводов с помощью BEC-атаки.
Как это произошло: по данным полиции, двое подростков в возрасте 19 лет и один подросток 16 лет вступили в сговор с малазийской хакерской группировкой. Хакеры помогли им создать подставные компании для проведения BEC-атаки. Подростки также открыли корпоративные банковские счета в DBS (сингапурская финансовая компания), чтобы вывести украденные деньги.
Предприимчивая молодежь по почте убедила сотрудников неназванной американской системы денежных переводов отправить 2,89 млн долларов на один из подставных корпоративных счетов. Однако попытка вывести деньги со счета привлекла внимание сотрудников финансовой организации DBS, и они обратились в полицию. Отдел по борьбе с мошенничеством полиции Сингапура связался с Интерполом, который, в свою очередь, сообщил американскому отправителю о том, что тот стал жертвой мошенников.
Полиция не предоставила подробностей атаки, но предположительно она связана с компрометацией корпоративной почты руководителей, сотрудников или известных поставщиков компании.
Подростков задержали, в случае признания их виновными им грозит до 10 лет лишения свободы, штраф в размере 500 тысяч долларов или и то, и другое. Для онлайн-мошенников, членов или вербовщиков мошеннических синдикатов также предусмотрено обязательное телесное наказание в виде ударов плетью (не менее шести и до 24 ударов).
По токену собрали
Что случилось: хакеры взломали GitHub-инфраструктуру платформы Grafana Labs и украли кодовые базы.
Как это произошло: злоумышленники использовали скомпрометированный токен доступа к GitHub-среде Grafana Labs и украли содержимое кодовой базы. Специалисты платформы определили источник утечки учетных данных, который привел к компрометации токена. Grafana Labs немедленно отозвала скомпрометированные токены и внедрила в ИТ-инфраструктуру дополнительные меры безопасности. Ответственность за взлом взяла на себя группировка CoinbaseCartel. После атаки злоумышленники шантажировали Grafana Labs и требовали выкуп за неразглашение украденных данных, однако пострадавшая компания отказалась платить выкуп.
Первоначальное расследование показало, что в результате инцидента данные клиентов и заказчиков не пострадали. Какие именно репозитории были похищены, компания не раскрывает. Однако по данным The Register, хакеры могли получить доступ и к проприетарному коду. Grafana Labs продолжает расследование.
Деловые отношения
Что случилось: житель Нью-Йорка помог обворожительным хакерам с обманом компании на 212 тысяч долларов.
Как это произошло: сотрудница компании High Point Cattle Company получила электронное письмо от подрядчика Lewiston Sales об изменении банковских реквизитов. Девушка не заметила обмана и отправила два банковских перевода на общую сумму 212 685,75 долларов. Однако через несколько дней с компанией связался реальный сотрудник Lewiston и сообщил, что они так и не получили деньги. Оказалось, подрядчик не менял реквизиты и не отправлял письма.
High Point Cattle Company сообщила в полицию о мошенничестве. Расследование показало, что адрес электронной почты отправителя мошеннического письма выглядел почти идентично реальному адресу электронной почты одного из сотрудников Lewiston, единственное отличие заключалось в том, что буква «m» в реальном адресе была заменена на буквы «r» и «n» в мошенническом. Буквы «r» и «n» рядом выглядели как «m», поэтому сотрудница High Point Cattle Company не заметила обмана.
Полиция выяснила, что деньги High Point Cattle Company улетели на различные счета, принадлежащие некому Майклу Макферсону из Нью-Йорка. Следователи связались с Майклом. Он рассказал, что действительно владеет этими банковскими счетами, однако создал их якобы для того, чтобы помочь женщине с сайта знакомств с переводом крупного наследства.
Мужчина признался, что по указанию новой знакомой открыл личные банковские счета в Bank of America, Chase, Discover, Cross Rivers Bank и US Bank, чтобы она могла переводить на них деньги. Он также рассказал, что она помогла ему создать фиктивную компанию MCP Energy LLC. Деньги, которые поступали на его счета, женщина просила переводить на другие счета или снимать в банкоматах.
Макферсон никогда не встречался с онлайн-зазнобой, однако их романтические отношения переросли в деловые. В обмен на открытие счетов и выполнение указаний женщины, Майкл получил автомобиль (хоть и подержанный), погасил долги по кредитным картам, приоделся и купил новые очки. Он признался полиции, что действия женщины показались ему подозрительными, но не мог разорвать общение после того, как все зашло слишком далеко – понимал, что стал соучастником и не знал, как ему избежать наказания. Первое судебное заседание по делу Макферсона пройдет 8 июля. Удалось ли найти роковую незнакомку из интернета (да и была ли она), непонятно – по делу о мошенничестве в High Point Cattle Company пока никакой женщине обвинений не предъявляли.
Хакерам виднее
Что случилось: ритейлер 7-Eleven столкнулся с утечкой данных из-за кибератаки.
Как это произошло: крупная сеть магазинов шаговой доступности подтвердила, что весной хакерская группировка получила доступ к ее конфиденциальным данным. Это произошло после взлома ИТ-системы, которая используется в компании для хранения документов франчайзи. Специалисты 7-Eleven обнаружили подозрительную активность в своей инфраструктуре 9 апреля и незамедлительно предприняли меры для предотвращения инцидента. Также 7-Eleven заранее извинились перед клиентами и партнерами за любые неудобства, которые может причинить инцидент.
Компания 7-Eleven не раскрыла информацию о расследовании или количестве людей, пострадавших от утечки данных. Однако ShinyHunters – хакерская группировка, которая взяла ответственность за инцидент – утверждают, что им якобы удалось взломать корпоративную среду Salesforce и украсть более 600 тысяч записей, содержащих персональные данные и корпоративную информацию 7-Eleven. Менее чем через неделю после заявления о взломе, ShinyHunters опубликовали в даркнете архив документов объемом 9,4 ГБ. Ранее 7-Eleven отказалась платить выкуп за данные.
Рекламный бюджет
Что случилось: сотрудник отдела маркетинга голливудской компании Hot Gold Fish Corporation обманул работодателя на 63 тысячи долларов.
Как это произошло: Джордж Луис Лейва устроился в отдел маркетинга Hot Gold Fish Corporation, компанию по изготовлению портретов в стиле поп-арт. Вскоре после трудоустройства Джордж подобрал в качестве подрядчиков на проекты компании несколько маркетинговых агентств, заключил с ними договоры на суммы в размере нескольких десятков тысяч долларов.
Позже работодатель выяснил, что все выбранные маркетинговые агентства принадлежат Лейве и таким образом он сам получил выплаты от Hot Gold Fish Corporation. Всего он обманул компанию на 63 тыс. долларов. Компания обратилась в полицию.
Сторона Hot Gold Fish Corporation утверждает, что Лейва рекомендовал эти агентства, потому что якобы раньше с ними работал, утаив, что сам является их владельцем. По словам представителей компании, в ходе внутреннего расследования они также обнаружили, что экс-сотрудник пытался подделать интеллектуальную собственность работодателя. Лейва якобы создавал копии изображений, которые принадлежат Hot Gold Fish, и даже создал сайт, похожий на официальную страницу компании. Когда история вскрылась и его уволили, он удалил и сайт-подделку. Возможно, это (и расследование полиции, конечно), уберегло потенциального следующего работодателя Лейвы от «подрядчика» в лице лже-Hot Gold Fish.