Telus Digital признал утечку данных, после того как хакеры из группы ShinyHunters сообщили о краже почти 1 ПБ информации. Этот инцидент вызывает серьезное беспокойство, так как Telus обрабатывает большие объемы данных своих клиентов, включая услуги поддержки и обработки информации.
Причины утечки данных
Telus Digital, часть телекоммуникационного оператора Telus, предоставляет широкий спектр услуг, включая поддержку клиентов и модерацию контента. Аутсорсинговые компании, такие как Telus, являются привлекательными мишенями для киберпреступников из-за доступа к внутренним системам клиентов. Последствия утечки могут оказать значительное влияние на доверие клиентов.
Механизм атаки хакеров
По словам ShinyHunters, для атаки использовались учетные данные Google Cloud Platform, полученные во время взлома компании Salesloft. Эти учетные данные предоставили хакерам доступ к системам Telus, включая экземпляр BigQuery. Используя инструмент trufflehog, хакеры искали дополнительные учетные данные, что привело к дальнейшему похищению информации.
Telus подтвердил инцидент и проводит расследование для выяснения, какая информация была похищена и какие клиенты пострадали. "Безопасность наших клиентов — это наш высший приоритет", — заявили в компании. Telus сотрудничает с экспертами по кибербезопасности и правоохранительными органами для расследования инцидента.
Организации, использующие услуги Telus, должны пересмотреть свои меры безопасности и быть готовыми к возможным последствиям утечки данных. В будущем Telus продолжит расследование и, вероятно, обновит свою стратегию безопасности в ответ на инцидент.