Cisco: новая утечка данных пользователей

По всей видимости, Cisco перехватывает лидирующие позиции у Ivanti в антирейтнге «надежных» поставщиков после очередного инцидента, на этот раз связанного с утечкой данных пользователей портала __cisco.co__m в результате взлома CRM.

Об инциденте стало известно 24 июля, после вишинг-атаки на одного из представителей** Cisco.

Злоумышленнику удалось получить доступ и похитить различные категории базовых данных «профиля» из сторонней CRM-системы, используемой Cisco.
**
В компании оперативно замочили доступ злоумышленников к CRM-системе.

По результатам предварительного расследования установлено, что хакеры получили доступ к информацией, связанной с регистрацией пользователей на Cisco.com.

Потенциальная утечка включает в себя информацию об именах пользователей, адресах электронной почты, номерах телефонлв, названия организаций, почтовых адресах, а также идентификаторы и другие метаданные, связанные с учетной записью.
**
Cisco **__заявляе__т, что хакеры не смогли залучить никакой конфиденциальной или служебной информации клиентов компании.

Пароли и другие конфиденциальные данные также не были затронуты. 

Кроме того, представители компании констатировали отсутствие какого-либо влияния инцидента на продукты или услуги, а также другие экземпляры** Cisco CRM.

**Все пострадавшие пользователи и соответствующие регуляторы были немедленно уведомлены. 

Полгода назад кстати Cisco также выхлапывали.

Тогда IntelBroker слил в паблик гигабайты файлов, включая исходники, скрипты, цифровые сертификаты и файлы конфигурации продуктов.

Подлинность данных подтвердила сама компания, каждый раз апеллирующая в таких ситуациях к Фридриху Ницше: все, что не убивает, делает сильнее.

📎 Ссылки в посте:
• cisco.com
• Cisco.com
• заявляет
• ,