ShinyHunters угрожает Sysco публикацией 61 млн записей клиентов и сотрудников

Крупнейший в мире дистрибьютор продуктов питания Sysco столкнулся со вторым требованием выкупа за несколько недель. На этот раз группировка ShinyHunters сообщила о компрометации более 61 миллиона записей Salesforce из нескольких таблиц, как указывается в заявлении, опубликованном на сайте утечек киберпреступного коллектива, сообщает издание CyberNews.

По утверждению злоумышленников, в состав похищенных баз данных входят клиентские данные, персональная информация (PII), сведения о сотрудниках, а также другие внутренние корпоративные данные. При этом, как отмечается в сообщении, каких-либо доказательств в виде образцов данных опубликовано не было.

ShinyHunters дали компании два дня на то, чтобы связаться с группой, в противном случае они угрожают опубликовать предполагаемый массив данных на своем сайте утечек.

Продолжение ниже

Ранее, около шести недель назад, о проникновении в сети Sysco заявляла группировка Qilin, которая также установила таймер для переговоров о выкупе. Как сообщалось, Qilin выполнила свое обещание и опубликовала архив, в который, по данным Cybernews, вошли документы с ценами для клиентов, счета-фактуры и налоговые записи, датированные с 2021 по 2026 год. Объем данных, якобы выкачанных Qilin, раскрыт не был.

Отмечается, что в прошлом году ShinyHunters сотрудничали с другими киберпреступными группами, в частности с Scattered Spider. Не уточняется, связаны ли два инцидента и пересекаются ли украденные данные.

В мае 2023 года Sysco уже уведомляла о раскрытии конфиденциальных данных более 126 тысяч сотрудников после несанкционированного доступа к системам, который, по данным компании, длился не менее двух месяцев. Скомпрометированная информация включала имена, номера социального страхования и номера счетов.

Cybernews не получил ответа от Sysco относительно последних заявлений ни по инциденту с Qilin, ни с ShinyHunters.