IdeaLab потвърди сериозно изтичане на чувствителни данни след хакерска атака от Hunters International. Засегнатите лица получават безплатна защита на самоличността
Технологичният инкубатор IdeaLab, базиран в Калифорния, започна да уведомява засегнати лица за инцидент с пробив в сигурността, станал през октомври миналата година. По данни от изтекла информация, атаката е дело на групата за рансъмуер атаки Hunters International, която вече е публикувала откраднатите данни в дарк уеб пространството.
Какво се е случило
На 7 октомври 2024 г. IdeaLab засича подозрителна активност в мрежата си, като разследването показва, че неоторизиран достъп е бил осъществен три дни по-рано. Компанията ангажира външни експерти за анализ, който е финализиран на 26 юни 2025 г.
В резултат на разследването е потвърдено, че са изтекли чувствителни данни, засягащи:
-
настоящи и бивши служители;
-
настоящи и бивши външни подизпълнители и техни близки.
От IdeaLab не уточняват какви точно лични данни са засегнати, като се посочва само, че е изтекла комбинация от имена и други чувствителни елементи.
Изтичане на данните в дарк уеб
След вероятно неуспешна изнудваческа схема, на 23 октомври 2024 г. групата Hunters International публикува 137 000 файла с общ размер 262,8 GB на своя изнудвачески портал. Въпреки че линковете вече са деактивирани, е много вероятно съдържанието вече да е изтеглено от други злонамерени групи.
Днес по-рано стана ясно, че групата Hunters International официално преустановява дейност и е изтрила всички записи и файлове от портала си, като заявява, че ще предостави безплатни декриптиращи ключове на всички жертви. Възможно е обаче това да е част от ребрандиране, тъй като по-рано тази година експерти от Group-IB разкриха, че същата група стартира нова операция – World Leaks, фокусирана единствено върху изнудване чрез кражба на данни (без криптиране).
Какво предлага IdeaLab на засегнатите
Засегнатите лица получават:
-
24 месеца безплатна защита на кредитен рейтинг,
-
мониторинг за кражба на самоличност,
-
следене на активност в дарк уеб,
предоставени от услугата IDX.
Срокът за регистрация в програмата е до 1 октомври 2025 г.
