Un gruppo di hacker chiamato SiegedSec ha recentemente pubblicato sul proprio canale Telegram un file JSON contenente dati appartenenti a migliaia di dipendenti Atlassian e planimetrie di due uffici dell'azienda.
"
Il file dei dipendenti pubblicato online mercoledì contiene più di 13.200 voci e una rapida revisione del file sembra mostrare i dati di più dipendenti attuali, inclusi nomi, indirizzi e-mail, dipartimenti di lavoro e altre informazioni" ha riferito CyberScoop. "
Le planimetrie sono per un piano dell'ufficio di San Francisco dell'azienda e un altro per il suo ufficio di Sydney, in Australia."Gli autori delle minacce hanno utilizzato le credenziali rubate dei dipendenti per sottrarre dati a un fornitore di terze parti.
La società ha confermato la fuga di dati e ha rivelato che i dati esposti provenivano dal fornitore di terze parti Envoy, una startup che fornisce servizi di gestione del posto di lavoro al gigante del software australiano.
Dall'altro lato, Envoy ha dichiarato di non aver subito una violazione della sicurezza e ha sostenuto che gli aggressori hanno probabilmente rubato le credenziali a un dipendente Atlassian e poi le hanno utilizzate per accedere ai dati utilizzati dall'app Envoy.
Dopo la smentita di Envoy, Atlassian ha aggiunto che la sua indagine interna ha rivelato che gli aggressori avevano effettivamente compromesso i suoi dati dall'app Envoy utilizzando le credenziali di un dipendente Atlassian che erano state erroneamente pubblicate in un repository pubblico dal dipendente.
