黑客盗取一名员工的凭证后披露Atlassian数据

一群名为SiegedSec的黑客最近在其 Telegram 频道上发布了一个 JSON 文件,其中包含属于数千名 Atlassian 员工的数据以及该公司两个办公室的平面图。

阿特拉斯

“周三在线发布的员工档案包含13,200多个条目,对该文件的粗略审查似乎显示了多名现任员工的数据,包括姓名、电子邮件地址、工作部门和其他信息。”报道了Cyber​​Scoop。“平面图适用于公司旧金山办公室的一层,另一层适用于澳大利亚悉尼办公室。”

威胁行为者使用窃取的员工凭证从第三方供应商处窃取数据。该公司指出,该事件并未影响网络和客户信息。

“伙计们,SiegedSec 在这里宣布我们已经入侵了软件公司 Atlassian。这家价值 440 亿美元的公司已被毛茸茸的黑客 uwu 收购。谁知道 gay furries 会做这样的事情!他妈的短发!读取该组在其 Telegram 频道上发布的消息。“我们正在泄露数以千计的员工记录以及一些建筑平面图。这些员工记录包含电子邮件地址、电话号码、姓名等等~!(Atlassian 声称截至 2022 年 6 月拥有 8,000 名员工,但我们发现了13,000 名员工的记录,结果相互矛盾)“这个故事是我们的,是黑客完成的!”SiegedSec 正式感谢 Atlassian 为我们提供这些数据 <3 大家情人节快乐,来自 SiegedSec的爱~”

该公司证实了数据泄露,并透露暴露的数据来自第三方供应商 Envoy,这是一家为澳大利亚软件巨头提供工作场所管理服务的初创公司。

“2023年2月15日,我们了解到Atlassian用来协调办公室资源的第三方应用程序 Envoy 的数据被泄露并发布了,” Atlassian 发言人梅根萨顿告诉TechCrunch。“Atlassian产品和客户数据无法通过Envoy应用程序访问,因此没有风险。”

另一方面,Envoy 宣称他们没有遭受安全漏洞,并辩称攻击者可能窃取了Atlassian 员工的凭据,然后使用它们访问 Envoy应用程序使用的数据。

“一名黑客获得了Atlassian员工的有效凭证,以访问 Envoy 应用程序中保存的 Atlassian 员工目录和办公室平面图。”特使发言人April Marks告诉 TechCrunch。

在 Envoy 否认后,Atlassian 补充说,其内部调查显示,攻击者实际上已经“使用 Atlassian 员工错误地发布在公共存储库中的凭据”从 Envoy 应用程序中破坏了其数据。

SiegedSec使用了员工错误地发布在公共存储库中的员工凭据。

“因此,黑客组织可以通过员工帐户访问可见数据,其中包括已发布的办公室平面图和其他 Atlassian 员工和承包商的公开 Envoy 资料,”Sutton 解释说。“被入侵员工的账户被迅速禁用,消除了对Atlassian的Envoy数据的任何进一步威胁。Atlassian产品和客户数据无法通过Envoy应用程序访问,因此没有风险。”

本文来源于Lonely Blog -全球网络安全资讯平台, 转载请注明出处: https://blog.wuhao13.xin/4187.html

标签