Image: Haberler Corp / BleepingComputer
Amerikan Medyası ve Yayınlama Dev News Corp, bugün "kalıcı" bir cyberattack'ın hedefi olduğunu açıkladı.
Bu Ocak ayının bir süredir keşfedilen saldırı, tehdit aktörlerinin, gazeteciler de dahil olmak üzere bazı Haberler Corp çalışanlarının e-postalara ve belgelerine erişmelerine izin verildi.
Haberler Corp'un ana mülkleri arasında Fox News, Wall Street Journal, New York Post ve Haberler İngiltere bulunmaktadır.
BleepingComputer tarafından görülen bir Menkul Kıymetler ve Borsa Komisyonu (SEC) dosyasında, bugün, Haberler Corp, sistemlerinden birinin "kalıcı cyberattack etkinliğine" tabi olduğunu paylaştı.
Saldırı bu Ocak'ta keşfedildi, ancak bugüne kadar haberleşen haberler, bir veri ihlali bildirimi yerine sessizce bir dosyalama yoluyla sessizce olsa da, haberi halka açık bir şekilde açıkladı.
Ön bulgular, saldırganların "yabancı bir hükümet" ile ilişkili olduğunu ve bazı veri sergilerinin ortaya çıktığını gösterir.
Her ne kadar şimdiye kadarki müşteri veya finansal verilerin etkilenen bir gösterge olmasa da, Haber Corp, soruşturmaya yardımcı olmak için bir dış siber güvenlik şirketi, mandiant.
"Ocak 2022'de, bu sistemlerden birinin bu sistemlerden birinin kalıcı siberattack faaliyetinin hedefi olduğunu keşfetti. . Şirketin ön analizi, yabancı hükümetin katılımının bu aktivite ile ilişkili olabileceğini ve bu verilerin alındığını göstermektedir. Şirketin bilgisine, sistemleri müşteri konutları ve finansal verileri etkilenmedi. Şirket sorunu çözüldü ve bugüne kadar İş faaliyetlerine veya sistemlerine ilgili herhangi bir kesinti yaşanmadı. Bugüne kadar olan soruşturmasına dayanarak, şirketin faaliyetin bulunduğuna inanıyor. Şu anda, şirket soruşturması ve iyileştirme çabaları ile bağlantılı olarak ortaya çıkacak masrafları tahmin edemiyor. . "
İlk önce olayı bildiren WSJ, ihlalin, Wall Street Journal, New York Post ve Şirket'in U.K. Haber Operasyonu da dahil olmak üzere holdingin büyük haber silahlarını etkiledi.
WSJ'in raporuna göre, olay, tehdit aktörlerinin gazeteciler de dahil olmak üzere bazı haberler Corp çalışanlarının e-postalarına ve belgelerine erişmesine izin verdi.
Mandiant tarafından sağlanan bir açıklama, siber saldırının muhtemelen Çin destekli tehdit aktörleriyle bağlantılı olduğunu açıklıyor.
"Mandiant, bu aktivitenin arkasındaki kişilerin bir Çin Nexus'a sahip olduğunu değerlendirir ve MADTIANT'ta Olay Cevap Başkan Yardımcısı David Wong," Çin'in çıkarlarına fayda sağlamak için zeka toplamak için olasılıkla casusluk faaliyetlerine dahil olduklarına inanıyoruz "diyor.
BT altyapısına daha fazla risk ifşa ederken, Haber Corp stresli hale getirilirken, bulunduğu siber risk sigortası poliçesi yeterli olmayabilir ";
"Siber Risk Sigortası ayrıca elde etmek için daha zor ve pahalı hale geldi ve Şirket, mevcut sigorta seviyesinin ya da şart ve koşullarının genişliğinin ekonomik olarak makul şartlarda mevcut olmaya devam edeceği kesin olamaz" dedi. Üç aylık dosyalama.
FinTech firması log4j hack tarafından vuruldu 5 milyon dolarlık fidye ödemeyi reddetti
Alman benzin kaynağı firması yağtaşlama siber saldırı ile felçli
Devlet Hacker'ın yeni kötü amaçlı yazılımları 250 gün boyunca tespit edilemelerine yardımcı oldu
Business Services Sağlayıcısı Morley, Ransomware Olayını Açıkladı
British Council, öğrenci kayıtları ile 100.000'den fazla dosya açığa çıkardı
Kaynak: Bleeping Computer