Най-големият риселър на продукти на Apple в Северна Европа е станал жертва на хакерска атака

Humac, най-големият дистрибутор на продукти на Apple в Северна Европа е станал жертва на хакери. Това стана известно след публикуването на информация в даркнет ресурса на групата Kraken. Престъпниците твърдят, че са се сдобили с поверителни данни, включително финансови отчети, информация за клиенти и други чувствителни материали.

Името Humac се появи на уебсайта на хакерите от Kraken, който служи за представяне на техните атаки и оказване на натиск върху жертвите. Нападателите твърдят, че са се сдобили с вътрешни фирмени документи, данни за служителите, образци на бази данни и друга чувствителна информация.

Humac е собственост на италианската компания C&C, която е най-големият официален партньор на Apple в Европа. Тя има повече от 120 магазина на целия континент и изтичането на информация може да навреди не само на репутацията, но и на финансовата стабилност на бизнеса.

Експерти на Cybernews анализираха публикуваните образци на откраднати данни и заключиха, че те изглеждат автентични. Според тях материалите наистина включват файлове на служители, вътрешни документи на компанията и фрагменти от оперативни бази данни.

Експертите предупреждават, че подобни течове са особено опасни за компании, чиято дейност се основава на тясно сътрудничество с големи марки. Такива организации се превръщат в приоритетна цел за киберпрестъпниците, тъй като разполагат с ценни данни, които могат да бъдат използвани за по-нататъшни атаки или продажби на черния пазар.

Особена загриженост предизвиква изтичането на информация за служителите на Humac. Според експертите тези данни могат да бъдат използвани за организиране на целенасочени фишинг атаки, които ще позволят на нападателите да получат достъп до вътрешните системи за поддръжка на Apple. Сред откраднатите данни може да има и лични данни на клиенти, включително данни за контакт, адреси и финансова информация – такива данни винаги представляват интерес за престъпните групи.

Групата Kraken, която стои зад атакат, е сравнително нова на киберпрестъпната сцена. За първи път е забелязана през февруари. Смята се, че тя е съставена от бивши членове на добре известната група HelloKitty, която миналата година промени името си на HelloGookie. Тази практика на смяна на имената и структурата в рамките на киберпрестъпните групи е стандартен начин за прикриване на следите и избягване на съдебно преследване.

От началото на годината Kraken е атакувала поне 13 организации. Тази цифра показва, че групата активно разширява влиянието си и продължава да търси нови цели сред големите компании.