Atak cybernetyczny na firmę oferującą zdalne wsparcie

dog signage — Claudio Schwarz / Unsplash

Firma oferująca rozwiązania zdalnego wsparcia, RSUPPORT, została ofiarą cyberataku, w wyniku którego doszło do wycieku danych osobowych administratorów i konsultantów z niektórych klientów korzystających z usługi zdalnego wsparcia „RemoteCall”.

RSUPPORT potwierdziło w oficjalnym komunikacie, że 28 października wykryto incydent związany z naruszeniem bezpieczeństwa. Zewnętrzny atakujący uzyskał nieautoryzowany dostęp do strony operacyjnej oprogramowania jako usługi (SaaS) „RemoteCall”.

Incydent został ujawniony podczas wykrywania anomalii na komputerze dewelopera wewnętrznego RSUPPORT. Po odkryciu nieprawidłowości przeprowadzono wewnętrzne dochodzenie, które potwierdziło nieautoryzowany dostęp do serwisu SaaS przez zewnętrznego atakującego.

Do tej pory potwierdzono, że wyciekły informacje takie jak nazwa klienta, dane kontaktowe administratorów oraz adresy e-mail konsultantów. RSUPPORT jednak jeszcze nie ujawnili dokładnej liczby poszkodowanych przedsiębiorstw oraz skali wycieku danych osobowych.

W trakcie dochodzenia nie ujawniono, aby dane osobowe klientów końcowych lub informacje związane z zdalnym wsparciem zostały wykradzione. Po potwierdzeniu incydentu, RSUPPORT zablokowało nieautoryzowane ścieżki dostępu oraz zgłosiło sprawę do Koreańskiego Centrum Cyberbezpieczeństwa (KISA) 29 października.

Obecnie prowadzone są dalsze badania, aby ustalić szczegółowy sposób ataku i zakres naruszenia, a także wzmocnienie środków bezpieczeństwa w odpowiedzi na wyniki dochodzenia.