Платформата за управление на проекти Monday.com премахна функцията си „Споделяне на актуализация“, след като  заплахи злоупотребиха с нея при фишинг атаки.

Monday.com е облачна платформа за управление на проекти, която позволява на екипите да организират и управляват работата си с помощта на автоматизирани работни процеси и информационни табла. Платформата се използва от 225 000 клиенти, сред които са Coca-Cola, Canva, LionsGate, Oxy, Compass и Zippo.

Във вторник клиенти на Monday.com съобщиха, че се опасяват, че компанията е компрометирана, след като са получили фишинг имейли от нейните имейл акаунти.

Тези имейли са били изпратени с помощта на SendGrid и са идвали от notifications@monday.com, като са преминали SPF, DMARC и DKIM удостоверяване.

Фишинг имейлите се престрували, че идват от отдел „Човешки ресурси“, като искали от потребителите да потвърдят „политиката на организацията за секс на работното място“ или да изпратят обратна информация като част от „оценка на служителите за 2024 г.“.
В имейлите са вградени връзки, съдържащи съкратени URL адреси, като tinyurl.com, които водят до фишинг формуляри на formstack.com. Оттогава формулярите, свързани с тези фишинг кампании, са деактивирани, така че  не e ясно каква информация е била събирана.

След като медиите се свързаха с Monday.com за фишинг атаките по-рано тази седмица, днес те, че атаките са били извършени чрез функцията им „Share Update“.

„Бяхме уведомени за злоупотреба с функцията на Monday.com, наречена „Сподели актуализация“, която позволява на потребителите да споделят актуализация с някой, който не е член на техния акаунт“, заяви говорител на Monday.com.

„За съжаление един потребител е злоупотребил с тази функция, като е изпратил фишинг съобщение. Незабавно отстранихме този потребител и премахнахме функцията“.

„Тази функция няма никаква връзка с данните, хоствани в monday.com, нито достъп до клиентски акаунти или данни. Свързахме се с получателите на фишинг съобщението и споделихме предпазни мерки с тях.“

Monday.com казва, че извършителят е злоупотребил с тази функция, като е въвел списък с имейл адреси, на които трябва да се изпрати известие, който може да включва хора извън организацията му.

На въпроса колко души са получили имейл, те отказват да отговорят от съображения за сигурност, но казват, че са се свързали с всички получатели, за да ги предупредят за фишинг имейлите.