GÜNCELLEME 5/8/24: OUTUS ORİJİNAL MADDE, ihlal edilen bir "Test" ortamı hakkında yeni bilgiler eklenecek şekilde güncellendi.
Zscaler, bir tehdit oyuncunun şirketin sistemlerine erişim sattığı söylentileri dolaştıktan sonra analiz için çevrimdışı olarak alınan açık bir "test ortamı" keşfettiklerini söyledi.
Çarşamba öğleden sonra bir yazıda Zscaler başlangıçta devam eden soruşturmasının müşteri veya üretim ortamlarının ihlal edildiğine dair hiçbir kanıt göstermediğini belirtti.
Zscaler'ın güven sitesinde, "Zscaler’ın önceliği müşteri ve üretim ortamımızdır ve bu ortamlara herhangi bir olay veya uzlaşma kanıtı bulamadık. Soruşturmamıza devam ediyoruz ve durumu yakından izliyoruz."
Bir Zscaler çalışanı, Mastodon'da şirketin söylentileri araştırdığını ve "tamamen yanlış ve asılsız" olduklarını paylaştı.
Bununla birlikte, bir akşam güncellemesinde Zscaler, adli analiz için çevrimdışı aldıkları internete maruz kalan bir "izole test ortamı" keşfettiklerini doğruladı.
Bir akşam güncellemesinde Zscaler, "Araştırmamız, internete maruz kalan tek bir sunucuda (herhangi bir müşteri verisi olmadan) izole bir test ortamı keşfetti."
"Test ortamı Zscaler altyapısında barındırılmadı ve Zscaler’ın ortamlarıyla bağlantısı yoktu. Test ortamı adli analiz için çevrimdışı alındı."
Zscaler, hiçbir şirket, müşteri veya üretim ortamının olaydan etkilenmediğini söylüyor.
Söylentiler, Intelbroker adlı tanınmış bir tehdit oyuncusu, 1,8 milyar dolar gelirle bir siber güvenlik şirketine erişim olduğunu iddia ettiklerini satmaya başladıktan sonra başladı.
Bu erişimin "kimlik bilgileri, SMTP erişimi, Pauth Pouter Auth Auth erişimi, SSL Passkeys ve SSL sertifikaları ile dolu gizli ve son derece kritik günlükleri" içerdiği iddia ediliyor.
Intelbroker şirketin adını paylaşmasa da, dijital adli tıp öğrencisi James tarafından BleepingComputer ile paylaşılan bir ekran görüntüsü, tehdit oyuncusunun Breach Forums shoutbox'ında Zscaler olduğunu iddia ederek gösteriyor.
Ayrıca, Zscaler Zoominfo'da 1,8 milyar dolar gelirle listelendiğinden, diğerleri forum görevini şirkete bağladı ve ihlal edilenler olduklarını belirtti.
Intelbroker, DC Health Link'i ihlal ettikten sonra kötü şöhrete yükseldi ve bu da saldırının ABD Temsilciler Meclisi üyelerinin ve personelinin kişisel verilerini ortaya çıkardıktan sonra bir kongre duruşmasına yol açtı.
O zamandan beri Intelbroker, Astuity, Home Depot ve Weee!
Intelbroker ayrıca Şubat ayında Hewlett Packard Enterprise'ı (HPE) hacklediğini iddia etti ve şirketin başlangıçta reddettiği ancak daha sonra BleepingComputer'a bir test ortamının ihlal edildiğini söyledi.
BleepingComputer, soruşturmaları ve bu iddialar hakkında daha fazla bilgi edinmek için Zscaler ile temasa geçti, ancak yayın sırasında bir yanıt almadı.
GÜNCELLEME 5/9/24: BleepingComputer Zscaler'dan bir yanıt almasa da, bugün ihlalin bağımsız bir araştırmasını yapmak için bir olay müdahale firmasıyla uğraştıklarını belirten yeni bir güncelleme yayınladılar.
Zscaler, müşterimize, üretim ve kurumsal ortamlarımıza hiçbir etki veya uzlaşma olmadığını araştırmaya devam ediyor ve yineliyor. 8 Mayıs öğleden sonra, bağımsız bir soruşturma başlatan saygın bir olay müdahale firması yaptık. Durumu izlemeye devam ediyoruz ve soruşturmanın tamamlanması yoluyla ek güncellemeler sağlayacağız.
Europol, web portalı ihlalini onaylıyor, operasyonel verilerin çalınmadığını söylüyor
Dell API, veri ihlalinde 49 milyon müşteri kaydı çalmak için istismar etti
Ascension, şüpheli fidye yazılımı saldırısından sonra ambulansları yeniden yönlendiriyor
Dell veri ihlali konusunda uyarıyor, 49 milyon müşterinin etkilediği iddia edildi
Ascension Healthcare, siber saldırdıktan sonra sistemleri çevrimdışı alır
Kaynak: Bleeping Computer