أنشرها:

جاكرتا - كشفت شركة CrowdStrike ، وهي شركة أمن سيبراني ، أنها فصلت "الداخل المشتبه به" في أكتوبر 2025. والسبب هو أن هذا الموظف يسرب معلومات حساسة.

تم الكشف عن حادث الفصل لأول مرة بعد أن شاركت Scattered Lapsus$ Hunters لقطة شاشة على Telegram. تظهر الصورة التي تمت مشاركتها أن المجموعة تمكنت من دخول نظام CrowdStrike الداخلي.

تعرض لقطة الشاشة لوحة معلومات تحتوي على روابط إلى موارد الشركة. ويشمل ذلك لوحة معلومات Okta الخاصة بالمستخدمين التي يستخدمها الموظفون للوصول إلى تطبيقات داخلية مختلفة.

يدعي المتسللون أنهم تمكنوا من اقتحام CrowdStrike من خلال Gainsight ، وهي شركة لإدارة علاقات العملاء. يدعون أنهم يستخدمون المعلومات المسروقة من Gainsight للوصول إلى CrowdStrike.

ومع ذلك ، نفت CrowdStrike هذه المزاعم. وذكروا أن الوصول إلى الشخص الداخلي توقف بعد أن عثروا على موظف "يشارك صورة شاشة لحاسمه الكمبيوتر خارجيا".

"لم يتم اختراق نظامنا أبدا ولا يزال العملاء محميين" ، قال المتحدث باسم CrowdStrike كيفن بيناتشي ، نقلا عن TechCrunch يوم الاثنين 24 نوفمبر. وقد سلمت كرودستريك الآن القضية إلى وكالات إنفاذ القانون ذات الصلة.

Scattered Lapsus$ Hunters هي مجموعة قراصنة معروفة تتكون من عدة مجموعات ، بما في ذلك ShinyHunters و Lapsus$. غالبا ما يستخدم الاثنان تقنيات الهندسة الاجتماعية لخداع الموظفين للسماح بالوصول إلى الأنظمة الداخلية.

اعتبارا من أكتوبر 2025 ، تدعي المجموعة أنها سرقت أكثر من 1 مليار بيانات من الشركات الكبيرة التي تعتمد على Salesforce لتخزين بيانات العملاء. الشركات المتأثرة هي Allianz Life و Qantas و Trans Union وغيرها.


The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)

Add VOI as a Preferred Source
Follow VOI news updates across Google.
+