Logitech уверява, че продуктите и производството не са засегнати, но Cl0p твърди, че е откраднала 1.8TB данни.

Акценти

• Logitech потвърди киберинцидент, при който е използвана zero-day уязвимост в софтуер на външен доставчик.

• Засегнати са вътрешни IT системи, но не и продуктите, производствените процеси или бизнесът.

• Източена е ограничена информация за служители, клиенти и партньори.

• Cl0p ransomware пое отговорност, твърдейки за кражба на 1.8TB данни.

• Компанията очаква застраховката да покрие разходите по реакцията и евентуални последващи санкции.

Инцидентът: какво се е случило

Швейцарският технологичен производител Logitech обяви, че е станал жертва на „киберинцидент“. Според официалната информация, неоторизирана страна е успяла да се възползва от zero-day уязвимост в софтуер на външен доставчик, като е получила достъп до вътрешна IT система и е източила данни.

Компанията реагира незабавно, като е привлякла водещи екипи по киберсигурност от външни фирми за разследване и ограничаване на инцидента. Logitech уточнява, че няма въздействие върху продуктите, производството или основните бизнес операции.

Какви данни са засегнати

Според изявлението, най-вероятно източената информация включва:

• ограничени данни за служители и потребители,

• информация, свързана с корпоративни клиенти и доставчици.

Компанията счита за малко вероятно в засегнатите системи да е имало чувствителни лични данни като национални идентификатори, номера на кредитни карти или банкови данни.

Въпреки това, ransom-групата Cl0p добави Logitech към своя leak сайт, заявявайки, че е откраднала 1.8TB информация.

Кой стои зад атаката

Logitech официално не посочва атакуващите, но според информация на изследователи пробивът вероятно е свързан със zero-day уязвимост в Oracle, експлоатирана от Cl0p през юли.

Групата Cl0p е известна с мащабни операции, основани на zero-day атаки – включително пробивите в MOVEit Transfer и Fortra GoAnywhere. Експертни оценки показват, че от атаките срещу MOVEit групата е получила между 75 и 100 милиона долара като откупи.

Финансово въздействие и застрахователно покритие

Logitech заявява, че инцидентът няма материален негативен ефект върху финансовите резултати на компанията. Органите са уведомени, а процесите по разследването продължават.

Компанията подчертава, че притежава всеобхватна застраховка за киберсигурност, която покрива:

• разходи за реакция и форензика,

• бизнес прекъсвания,

• потенциални правни действия и глоби,

• регулаторни процедури.

Какво показва този инцидент

Случаят с Logitech потвърждава няколко важни тенденции в глобалната киберсигурност:

• zero-day уязвимостите в трети страни са сериозен риск, дори за организации с утвърдени защитни механизми;

• веригите на доставки в софтуера често се превръщат в слабото звено;

• ransomware групи като Cl0p продължават да доминират в глобалния пейзаж, комбинирайки кражба на данни и изнудване.

За предприятията инцидентът е напомняне, че вътрешната сигурност е толкова силна, колкото е силна сигурността на доставчиците им.