Аудиторы

ShinyHunters взяли на себя ответственность за взлом одного из крупнейших аудиторов Ernst & Young.

Злоумышленники утверждают, что проникли в корпоративную инфраструктуру компании и похитили конфиденциальные документы клиентов, включая налоговую информацию.

Кража произошла ещё в период с 28 марта по 12 апреля, но EY обнаружила аномалии только 23 числа и раскрыла факт только сейчас. Теперь вымогатели дали компании время до 31 июля, чтобы вступить в переговоры, иначе данные будут опубликованы.

Хотя в EY подтвердили компрометацию только сторонней системы поддержки для налоговых отделов, хакеры заявляют, что украденные учётные данные открыли им доступ к Jira, GitHub и Azure. Вместе с тем в вымогательской группировке утверждают, что в их руках оказалась более обширная информация, чем та, о которой официально отчиталась фирма.

В ответ EY предложила пострадавшим клиентам два года мониторинга кредитной истории 💅

НеКасперский