"Incident nije uključivao nikakvu enkripciju podataka, implementaciju ransomwarea ili pristup Fortinetovoj korporativnoj mreži."
Fortinet je potvrdio kompromitaciju podataka koji pripadaju "malom broju njegovih korisnika" nakon što se haker nadimka Fortibitch putem BreachForuma pohvalio da je došao do 440GB podataka.
Tvrdi da je podatke dobio s Azure SharePoint stranice i da su ih pustili u javnost nakon što je tvrtka odbila pregovarati oko otkupnine. Sam Fortinet nije konkretno identificirao ranjivosti koje su dovele do napada, ali taj dobavljač sigurnosnih proizvoda, jedan od najvećih u svijetu po tržišnoj kapitalizaciji, identificirao je problem i naglasio da utječe na manje od 0,3 posto od njegovih više od 775.000 kupaca diljem svijeta, što znači da je broj zahvaćenih organizacija na oko 2325.
"Incident nije uključivao nikakvu enkripciju podataka, implementaciju ransomwarea ili pristup Fortinetovoj korporativnoj mreži. Ne očekujemo da će incident imati ikakav značajan utjecaj na poslovanje", kažu u kompaniji.
U izvješću o obavještajnim podacima o prijetnjama koje je podijelio s Dark Readingom, CloudSEK navodi ono što je haker pustio u javnost uključuje ne samo podatke o klijentima, već financijske i marketinške dokumente, informacije o proizvodima, podatke o ljudskim resursima iz Indije... U objavi na BreachForums se i podosta konkretno spominje Fortinetova akvizicija Laceworka i NextDLP-a.
Još uvijek nije jasno kako je haker mogao pristupiti podacima iz Fortinetovog SharePoint okruženja. No, jedan je vjerojatni scenarij da je dobio pristup važećim vjerodajnicama za prijavu, putem phishinga, a zatim se prijavio i izvukao podatke.
Sve ovo je podsjetnik na povećane rizike izloženosti podataka za poslovne organizacije kada koriste softver kao uslugu (SaaS) i druge usluge u cloudu bez odgovarajuće zaštite. Nedavno Metomicovo skeniranje oko 6,5 milijuna Google Drive datoteka pokazalo je da više od 40 posto njih sadrži osjetljive podatke, uključujući podatke o zaposlenicima i proračunske tablice koje sadrže lozinke.
Nizozemsko tijelo za zaštitu podataka kaznilo je Uber s 825 milijuna eura zbog automatiziranog suspendiranja i deaktiviranja računa europskih vozača bez dovoljnog informiranja i značajne ljudske provjere. Odluka od 17. kolovoza, koju je regulator potvrdio Reutersu 21. kolovoza, obuhvaća incidente od 2020. do 2022. Uber je najavio žalbu, pa kazna i činjenični nalazi još nisu pravomoćni.
Google, Meta, Snap i TikTok zatražili su od australskog Senata oprez pri tumačenju ranih podataka prema kojima oko 80 posto maloljetnika i dalje koristi društvene mreže unatoč zabrani računa za mlađe od 16 godina. Čelnici lokalnih podružnica govorili su 14. kolovoza u Canberri pred odborom koji razmatra udvostručenje najveće kazne na 99 milijuna australskih dolara i jače ovlasti eSafety Commissionera.
Američki prizivni sud za Deveti okrug dopustio je nastavak više od 3.000 saveznih tužbi u kojima se Meta, Google, TikTok i Snap terete da su dizajnom društvenih mreža poticali ovisnost mladih. Odluka je objavljena sredinom kolovoza, a sud nije odlučio jesu li kompanije odgovorne, nego je odbio procesni pokušaj da se postupci zaustave prije suđenja.
