Yanluowang публикуваха откраднатата от Cisco информация

В средата на миналия месец стана ясно, че хакери са компрометирали мрежата на Cisco, при което са откраднали информация от системи на компанията. Хакерската група Yanluowang, известна с разпространението на рансъмуер публикуваха и списък на част от откраднатото, твърдейки, че общия обем на данните е в размер на 55GB. От Cisco потвърдиха новината за атаката, но отрекоха, че са откраднати чувствителни данни за бизнеса на компанията. А сега хакерите са публикували и самите откраднати файлове, предава Bleeping Computer.

„На 11-ти септември 2022, атакуващата страна, която преди публикува списък с имената на файловете от защитния инцидент в даркуеб пространството, публикува действителното съдържание на същите файлове на същото място в Тъмната мрежа. Съдържанието на тези файлове съвпада с това, което вече бяхме открили и разпознали. Предишният анализ на този инцидент остава непроменен – продължаваме да не виждаме негативен ефект върху нашия бизнес, в това число продуктите и услугите, предоставяни от Cisco, чувствителни потребителски данни или лична информация на служителите ни, интелектуалната собственост или операциите ни по отношение на веригата за доставки“, гласи официалното съобщение на компанията от края на миналата седмица.

От първоначалното съобщение на Cisco по отношение на инцидента, компанията заяви, че пробивът е станал след като е бил компрометиран VPN акаунта на служител на компанията, като хакерите са успели да получат единствено достъп до Box кутията на въпросния служител преди специалистите по сигурност от Cisco да овладеят ситуацията. В комуникация с Bleeping обаче един от представителите на хакерите твърди, че те са успели да стигнат до изходен код на продукти на компанията – нещо, за което обаче не са успели да предоставят доказателство.