Η CCleaner λέει ότι οι χάκερ έκλεψαν προσωπικά δεδομένα χρηστών κατά τη διάρκεια της μαζικής παραβίασης του MOVEit

[nnn]

Ο κατασκευαστής της δημοφιλούς εφαρμογής βελτιστοποίησης CCleaner επιβεβαίωσε ότι οι χάκερ έκλεψαν έναν θησαυρό προσωπικών πληροφοριών σχετικά με τους επί πληρωμή πελάτες του μετά από παραβίαση δεδομένων τον Μάιο.

Σε ένα email που εστάλη στους πελάτες, η Gen Digital, η πολυεθνική εταιρεία λογισμικού που κατέχει τις μάρκες CCleaner, Avast, NortonLifeLock και Avira, δήλωσε ότι οι χάκερ εκμεταλλεύτηκαν μια ευπάθεια στο ευρέως χρησιμοποιούμενο εργαλείο μεταφοράς αρχείων MOVEit, το οποίο χρησιμοποιείται από χιλιάδες οργανισμούς, συμπεριλαμβανομένου του CCleaner, για τη μεταφορά μεγάλων σετ ευαίσθητων δεδομένων μέσω του Διαδικτύου.

Το email στους πελάτες ανέφερε ότι οι χάκερ πήραν ονόματα, στοιχεία επικοινωνίας και πληροφορίες σχετικά με τα προϊόντα που αγοράστηκαν.

Η Jess Monney, εκπρόσωπος της Gen Digital, επιβεβαίωσε ότι οι αριθμοί τηλεφώνων, οι διευθύνσεις email και οι διευθύνσεις χρέωσης των πελατών επηρεάστηκαν από την παραβίαση. Η Monney είπε ότι λιγότερο από το 2% των χρηστών επηρεάστηκαν, αλλά αρνήθηκε να δώσει συγκεκριμένο αριθμό επηρεασμένων χρηστών.

Το CCleaner χρησιμοποιείται από εκατομμύρια ανθρώπους σε όλο τον κόσμο. Η Gen Digital δεν αναφέρει πόσους επί πληρωμή χρήστες CCLeaner έχει, αλλά ισχυρίζεται ότι έχει περίπου 65 εκατομμύρια επί πληρωμή πελάτες σε όλο το χαρτοφυλάκιό της κυβερνοασφάλειας, το οποίο περιλαμβάνει το CCleaner.

Δεν είναι σαφές γιατί χρειάστηκε αρκετοί μήνες στο CCleaner για να αποκαλύψει το περιστατικό στους επηρεαζόμενους πελάτες.

Η μαζική παραβίαση των εργαλείων μεταφοράς αρχείων MOVEit ξεκίνησε τον Μάιο και έγινε γρήγορα η μεγαλύτερη παραβίαση της χρονιάς (μέχρι στιγμής) μόνο από τον αριθμό των θυμάτων. Η πρωτοφανής ευπάθεια επέτρεψε στο διαβόητο ransomware Clop να κλέψει ευαίσθητα δεδομένα από χιλιάδες οργανισμούς που αποθηκεύουν δεδομένα σε αυτά τα συστήματα που συνδέονται στο διαδίκτυο. Ερευνητές που παρακολουθούν τις μαζικές παραβιάσεις αναφέρουν ότι περισσότεροι από 2.500 οργανισμοί έχουν επιβεβαιώσει παραβιάσεις δεδομένων που σχετίζονται με το MOVEit από τον Μάιο, συνολικά τουλάχιστον 66 εκατομμύρια άτομα - αν και ο πραγματικός αριθμός των επηρεασμένων ατόμων είναι πιθανώς πολύ υψηλότερος.

Η Clop δεν έχει ακόμη καταχωρήσει το CCleaner στον ιστότοπο διαρροής της στο dark web, τον οποίο οι συμμορίες ransomware χρησιμοποιούν για να εκβιάσουν εταιρείες δημοσιεύοντας κλεμμένα αρχεία εάν δεν καταβληθεί το λύτρο των χάκερ.

Μια προηγούμενη καταχώρηση για το NortonLifeLock - μια άλλη μάρκα της Gen Digital - αναφέρθηκε στις 14 Αυγούστου. Εκπρόσωπος της Gen Digital δήλωσε εκείνη την εποχή ότι το περιστατικό περιοριζόταν στα προσωπικά στοιχεία των εργαζομένων και των προμηθευτών της και ότι «δεν έχουν εκτεθεί δεδομένα πελατών ή συνεργατών».

Το 2017, το CCleaner παραβιάστηκε από χάκερ οι οποίοι εγκατέστησαν κακόβουλο λογισμικό στο λογισμικό για να κατασκοπεύσουν περισσότερους από δύο εκατομμύρια χρήστες. Ο κατασκευαστής του εργαλείου δήλωσε ότι οι χάκερ στόχευαν συγκεκριμένα μεγάλες εταιρείες τεχνολογίας και τηλεπικοινωνιών.

Πηγή : Techcrunch

[BlueChris]

Μάλιστα, μονο 5 μήνες τους πήρε δηλαδή να το καταλάβουν ωραίοι.

[Pixel 57]

Δεν είχε ξαναγίνει κάτι παρόμοιο με αυτούς;

[tsigarid]

Δεν είχε ξαναγίνει κάτι παρόμοιο με αυτούς;

Κι εγώ σαν κάτι να θυμάμαι, πριν καιρό.

[ZaNteR]

Το 2018 νομιζω ειχε trojan μια 32 μπιτ εκδοση της εφαρμογης.

[Gentoo]

Μάλιστα, μονο 5 μήνες τους πήρε δηλαδή να το καταλάβουν ωραίοι.

Άμα έτρεχαν το CCleaner στα κεντρικά τους διαρκώς και έσβηναν τα logs, λογικό να μη το πάρουν χαμπάρι

[Freak]

Εκπληκτική εφαρμογή το CCleaner, μου έχει λύσει τα χέρια ... πως την πάθανε έτσι ....

[globalnoise]

Εκπληκτική εφαρμογή το CCleaner, μου έχει λύσει τα χέρια ...

Ναι βέβαια, χωρίς αυτή... δεν φτουράει τπτ λέμε! Πολύ σημαντικό snake oil

[giorgosts]

Υπαρχει και το Bleachbit https://www.bleachbit.org/