Google se stal obětí kyberútoku skupiny ShinyHunters, kterou sám vyšetřoval
Společnost Google tento týden potvrdila, že byla zasažena kybernetickým útokem skupiny ShinyHunters, známé také pod označením UNC6040. Paradoxní na celé situaci je, že Google v době incidentu tento útok aktivně vyšetřoval — a přesto se stal jeho obětí.
Jak útok proběhl
Podle informací, které společnost zveřejnila, se útočníkům podařilo získat neoprávněný přístup k databázi v Salesforce, kterou Google využívá pro správu údajů o malých a středních podnicích. Únik zahrnoval základní kontaktní informace, jako jsou jména, e-mailové adresy a telefonní čísla.
Google zdůraznil, že se nejedná o přístup k citlivým údajům, heslům ani finančním informacím. Po zjištění incidentu byl přístup okamžitě zablokován a proběhla interní i externí forenzní analýza.
Kdo jsou ShinyHunters
Skupina ShinyHunters je aktivní od roku 2020 a stojí za řadou známých datových úniků, včetně útoků na technologické firmy, vzdělávací instituce či poskytovatele cloudových služeb. Jejich motivace bývá převážně finanční — od prodeje ukradených dat na darknetových tržištích až po vydírání obětí.
Dopady a reakce
I když v tomto případě unikly „jen“ základní kontaktní údaje, incident znovu otevírá otázku bezpečnosti cloudových platforem třetích stran. Salesforce je široce používaný nástroj pro správu zákaznických dat a jeho kompromitace může mít dalekosáhlé důsledky nejen pro samotnou firmu, ale i pro její klienty.
Google uvedl, že již posílil své bezpečnostní procesy, provádí dodatečné audity a spolupracuje s poskytovatelem Salesforce na zamezení podobných incidentů do budoucna.
Doporučení pro firmy
-
Pravidelně kontrolujte přístupy do CRM a jiných cloudových nástrojů, zejména u účtů s rozšířenými oprávněními.
-
Využívejte vícefaktorové ověřování (MFA) u všech administrátorských účtů.
-
Provádějte bezpečnostní audity třetích stran, které zpracovávají vaše data.
-
Monitorujte neobvyklou aktivitu — rychlé odhalení incidentu výrazně snižuje dopady.
