Хакеры получили доступ к учётным данным для входа в системы поддержки азиатских центров обработки данных, которые используют Apple, Amazon, BMW, Goldman Sachs, Microsoft и ещё около 2000 компаний, пишет Bloomberg.
Вместе с тем злоумышленникам удалось заполучить доступ к камерам наблюдения, а привилегии, которыми обладали утекшие учётки, позволяли получить даже физический доступ к серверам.
Взлому подверглись шанхайская GDS Holdings (GDS) и сингапурская ST Telemedia Global Data Centers (STT GDC) — крупнейшие в Азии компании, предоставляющие услуги по размещению серверов в своих дата-центрах.
GDS призналась, что утечка произошла из-за взлома сайта техподдержки компании в 2021 году. STT GDC таких подробностей не раскрыла. При этом обе компании заявили, что утечка не представляет опасности для её клиентов и их IT-систем.
Тем не менее, руководители четырёх пострадавших американских компаний заявили, что украденные данные представляют серьёзную опасность, в первую очередь потому, что системы поддержки клиентов контролируют, кому разрешён физический доступ к серверам.
Сейчас злоумышленники выставили данные на продажу в даркнете за $175 тысяч.
Комментарии