Модный взлом

Французский дом моды Chanel стал жертвой атаки группировки ShinyHunters через платформу Salesforce, скомпрометировав данные американских клиентов.

Теперь подъехали подробности масштабной кампании. Все эти модные бренды, взломанные недавно, в том числе сам Chanel, Adidas, Louis Vuitton, Dior, Qantas, Allianz Life — пострадали от одной схемы.

По данным аналитиков, ShinyHunters и Scattered Spider сотрудничают. Первые взяли на себя роль получения доступа, а вторые крадут данные.

Хакеры использовали наш любимый вишинг, выдавая себя за IT-поддержку и убеждая сотрудников установить вредоносную версию Salesforce Data Loader. Через OAuth-приложение получали доступ к CRM-порталу, выгружали базы клиентов и переходили к латеральному движению в Okta, Microsoft 365 и другие связанные платформы.

ShinyHunters пока не публиковали украденные данные, ограничиваясь частными требованиями выкупа. При отказе грозят массовыми утечками.

НеКасперский