Хакер продает данные 3,6 млн сотрудников крупных компаний из Azure

Хакер под псевдонимом TheHatman выставил на продажу базы данных сотрудников нескольких крупных международных компаний, утверждая, что информация была похищена из облачной инфраструктуры Microsoft Azure. По данным злоумышленника, в его распоряжении находятся 3,64 млн записей, включая данные сотрудников McDonald’s, Vodafone, Tata Consultancy Services, Gap Inc.* и других корпораций.

Самая крупная утечка, по словам хакера, содержит 1,7 млн записей сотрудников McDonald’s. В базах данных присутствуют имена, email-адреса, должности, телефонные номера, почтовые адреса, а также учетные записи сервисов и администраторов. TheHatman утверждает, что получил доступ к информации через скомпрометированные учетные данные, однако точный механизм атаки остается неизвестным.

Компании, упомянутые в объявлениях хакера, отреагировали на инцидент по-разному. Представители Tata Consultancy Services заявили, что проведенное расследование не выявило доказательств взлома их систем. По их словам, утекшие данные устарели и содержат только базовую информацию о сотрудниках. Аналогичную позицию заняла Gap Inc.*, отметив, что данные не являются конфиденциальными и относятся к прошлым периодам.

Эксперты по кибербезопасности из Hudson Rock проанализировали предоставленные образцы данных и подтвердили их подлинность. В утекших базах обнаружены структурированные записи с доменами компаний и учетными данными администраторов, что может облегчить проведение целевых фишинговых атак. Однако независимая проверка подлинности данных пока не проводилась.

Инцидент подчеркивает уязвимость корпоративных облачных инфраструктур, особенно при использовании слабых или скомпрометированных учетных данных. Эксперты рекомендуют компаниям усилить меры защиты, включая многофакторную аутентификацию и мониторинг подозрительной активности в облачных средах.