Hack no Anodot deixa mais de uma dúzia de empresas violadas enfrentando extorsão

Hackers supostamente roubaram dados de pelo menos uma dúzia de empresas após uma violação na fabricante de software de monitoramento de negócios Anododeixando seus clientes expostos a extorsões e em risco de ter seus dados publicados online.

Bipando Computador, entre os primeiros a relatar a violação do Anodot, e Notícias da BBC ambos relataram que o grupo de hackers ShinyHunters estava ameaçando liberar os dados roubados se suas exigências de resgate não fossem atendidas.

A violação é o exemplo mais recente de hackers que visam software usado por gigantes corporativos em um esforço para roubar dados confidenciais de várias empresas de uma só vez.

A Anodot, que ajuda seus clientes corporativos a detectar interrupções e outros problemas que podem afetar sua capacidade de gerar receita, disse em sua página de status que o incidente começou em 4 de abril, quando os conectores de dados da empresa pararam de funcionar, impedindo que seus clientes acessassem seus dados armazenados na nuvem.

De acordo com os relatórios, os hackers invadiram o Anodot e roubaram tokens de autenticação que seus clientes usam para obter acesso aos seus dados na nuvem. Usando esses tokens, os hackers roubaram grandes quantidades de dados de clientes do armazenamento em nuvem.

Um provedor de armazenamento em nuvem, Snowflake, isolou os clientes do Anodot de seus dados em nuvem depois de detectar “atividades incomuns” em alguns armazenamentos de dados, disse a Bleeping Computer.

Uma das empresas afetadas seria a Rockstar Games, fabricante do Grande roubo de automóveis e Max Payne videogames, por agência de notícias sobre jogos Kotaku.

“Podemos confirmar que uma quantidade limitada de informações não materiais da empresa foi acessada em conexão com uma violação de dados de terceiros. Este incidente não tem impacto em nossa organização ou em nossos jogadores”, disse o porta-voz da Rockstar, Murphy Siegel, ao TechCrunch em um comunicado enviado por e-mail.

A Rockstar Games também foi violado em 2022quando hackers roubaram e publicaram um trailer do próximo jogo carro-chefe da empresa, Grand Theft Auto VI.

Snowflake não respondeu ao pedido de comentário do TechCrunch na segunda-feira. A Glassbox, dona da Anodot, também não respondeu a um pedido de comentário.

ShinyHunters são um grupo de hackers que falam principalmente inglês, conhecidos por roubar dados e extorquir suas vítimas. Os hackers são conhecidos por suas habilidades de engenharia social, como se passar por funcionários de suporte técnico e de suporte de TI para enganar funcionários de grandes empresas para que lhes concedam acesso a contas ou sistemas na rede da empresa.

O grupo tem como alvo empresas que armazenam grandes quantidades de dados em armazenamento em nuvem. No ano passado a ShinyHunters concentrou-se em empresas como a Anodot Visão de ganho e Loft de vendasque permitem que seus clientes acessem e analisem grandes conjuntos de dados em seu armazenamento em nuvem, em um esforço para roubar senhas e tokens. Em alguns casos, os dados roubados continham tokens que permitiram aos hackers violar posteriormente outras empresas.