“كروودسترايك” تُفصل موظفاً متورطاً في تسريب لقطات داخلية

أعلنت شركة الأمن السيبراني الأمريكية “CrowdStrike” عن فصل موظف متهم بتسريب معلومات داخلية لمجموعة قرصنة إلكترونية.

ماذا حدث بالضبط؟

قامت شركة CrowdStrike بفصل موظف بعد أن اكتشفت تعاونه مع مجموعة قرصنة تسمى “Scattered Lapsus$ Hunters”. هذه المجموعة نشرت صوراً على قناتها في “تيليجرام” تزعم أنها تظهر واجهات داخلية لأنظمة الشركة.

هل تم اختراق أنظمة CrowdStrike؟

أكدت شركة CrowdStrike أن أنظمتها لم تتعرض لأي اختراق. وأوضحت أن الصور المتداولة هي فقط لشاشة كمبيوتر الموظف المفصول، والذي قام بمشاركتها بشكل غير مصرح به مع أطراف خارجية. وتم تسليم القضية إلى السلطات المختصة.

دور شركة Salesforce و Gainsight

في تطور منفصل، أعلنت شركة Salesforce عن تعرض بيانات بعض عملائها للاختراق. وتبين أن المتسللين وصلوا إلى البيانات من خلال تطبيقات تابعة لشركة “Gainsight”، وهي مزودة خدمات تحليلات ودعم عملاء.

وذكر محللون في جوجل أن أكثر من 200 عميل في Salesforce قد يتأثرون بهذا الاختراق. وادعت مجموعة القرصنة المسؤولية عن سرقة البيانات من خلال اختراقها لـ Gainsight.

من هي مجموعة Scattered Lapsus$ Hunters؟

هذه المجموعة هي تحالف لعدة عصابات قرصنة ناطقة بالإنجليزية، وأصبحت مشهورة باستخدامها لخداع الموظفين للحصول على كلمات المرور والوصول إلى الأنظمة.

من بين ضحاياها السابقين شركات كبرى مثل:

• Coinbase
• MGM Resorts
• DoorDash

وقالت المجموعة إنها تخطط لإطلاق موقع جديد الأسبوع المقبل لتسريب البيانات التي سرقتها من Salesforce وGainsight.

الأسئلة الشائعة

هل تم اختراق أنظمة CrowdStrike فعلياً؟
لا، الشركة أكدت أن أنظمتها لم تتعرض للاختراق، وأن الحادث اقتصر على قيام موظف بمشاركة صور غير مصرح بها لشاشة جهازه.

كذا تأثرت بيانات عملاء Salesforce؟
نعم، تعرضت بيانات بعض عملاء Salesforce للسرقة من خلال اختراق حدث في تطبيقات تابعة لشركة Gainsight، التي تتعامل معها Salesforce.

من المسؤول عن هذه الهجمات؟
مجموعة قرصنة تسمى “Scattered Lapsus$ Hunters” هي التي ادعت المسؤولية عن سرقة البيانات، وهي معروفة بهجماتها على شركات كبرى باستخدام أساليب الخداع.