Взлом Klue: Icarus заявляет об удалении данных, вторая группа вымогает клиентов

Коллеги, хочу обратить внимание в сфере кибербезопасности: Klue подтвердила взлом и утечку данных клиентов.

- Icarus заявляет, что удаляет похищенные данные; их сайт недоступен. В то же время вторая группа опубликовала список якобы пострадавших компаний и вымогает у клиентов.
- Атака 12 июня: злоумышленники использовали старую стороннюю учётную запись (пилот 2022) и украли OAuth-токены.
- Klue просит клиентов не платить второй группе и требовать случайные образцы как подтверждение.

Почему это важно: компрометация OAuth-токенов даёт доступ к облакам и базам и повышает риск вторичных утечек.

Как Вы бы действовали в такой ситуации?

#кибербезопасность #инцидент #вымогательство #защитаданных