ক্রাউডস্ট্রাইক ‘সন্দেহজনক অভ্যন্তরীণ ব্যক্তিকে’ বরখাস্ত করে যারা হ্যাকারদের কাছে তথ্য দেয়

সাইবারসিকিউরিটি জায়ান্ট ক্রাউডস্ট্রাইক গত মাসে একজন “সন্দেহজনক অভ্যন্তরীণ” গুলি চালানোর বিষয়টি নিশ্চিত করেছে যিনি একটি কুখ্যাত হ্যাকিং গ্রুপকে কোম্পানি সম্পর্কে তথ্য দিয়েছিলেন।

Scattered Lapsus$ Hunters নামে পরিচিত একটি হ্যাকিং সমষ্টি বৃহস্পতিবার এবং শুক্রবার সকালে একটি পাবলিক টেলিগ্রাম চ্যানেলে স্ক্রিনশট প্রকাশ করেছে যা ক্রাউডস্ট্রাইক সিস্টেমে অভ্যন্তরীণ অ্যাক্সেস দেখিয়েছে। স্ক্রিনশটগুলো, যা TechCrunch দেখেছেঅভ্যন্তরীণ অ্যাপ্লিকেশানগুলি অ্যাক্সেস করার জন্য কর্মীদের দ্বারা ব্যবহৃত ব্যবহারকারীর Okta ড্যাশবোর্ড সহ কোম্পানির সংস্থানগুলির লিঙ্ক সহ ড্যাশবোর্ডগুলি দেখান৷

হ্যাকাররা টেলিগ্রাম চ্যানেলে দাবি করেছে যে একটি মাধ্যমে ক্রাউডস্ট্রাইকের সাথে আপস করেছে Gainsight এ সাম্প্রতিক লঙ্ঘনএকটি গ্রাহক সম্পর্ক ব্যবস্থাপনা কোম্পানি যা Salesforce গ্রাহকদের তাদের নিজস্ব গ্রাহকদের ডেটা ট্র্যাক এবং পরিচালনা করতে সহায়তা করে। হ্যাকাররা বলেছে যে তারা ক্রাউডস্ট্রাইকে ভাঙতে গেইনসাইট থেকে চুরি করা তথ্য ব্যবহার করেছে।

কিন্তু ক্রাউডস্ট্রাইক বলছে হ্যাকারদের দাবী “মিথ্যা” এবং কোম্পানি “নির্ধারিত তার কম্পিউটার স্ক্রিনের ছবি বাহ্যিকভাবে শেয়ার করার পরে” অভ্যন্তরীণ প্রবেশাধিকার বন্ধ করে দিয়েছে।

“আমাদের সিস্টেমে কখনই আপস করা হয়নি এবং গ্রাহকরা সর্বত্র সুরক্ষিত ছিলেন। আমরা মামলাটি প্রাসঙ্গিক আইন প্রয়োগকারী সংস্থার কাছে ফিরিয়ে দিয়েছি,” ক্রাউডস্ট্রাইকের মুখপাত্র কেভিন বেনাচি টেকক্রাঞ্চকে বলেছেন।

একই প্রচারণার অংশ হিসাবে আরও বেশ কয়েকটি প্রযুক্তি সংস্থাকে হ্যাক করা হয়েছে বলে অভিযোগ। Gainsight মন্তব্যের জন্য TechCrunch-এর অনুরোধে সাড়া দেয়নি।

Scattered Lapsus$ Hunters হল বেশ কয়েকটি হ্যাকিং গ্রুপের সমন্বয়ে গঠিত হ্যাকারদের একটি সমষ্টি, বিশেষ করে চকচকে হান্টার্স, বিক্ষিপ্ত মাকড়সাএবং ল্যাপসাস ডলারগ্রুপের সদস্যরা ব্যবহার করে সামাজিক প্রকৌশল কৌশল কর্মীদের তাদের সিস্টেম বা ডাটাবেসে অ্যাক্সেস দেওয়ার জন্য প্রতারণা করা।

অক্টোবরে, Scattered Lapsus$ Hunters চুরি করেছে বলে দাবি করেছে কর্পোরেট জায়ান্টদের থেকে 1 বিলিয়নেরও বেশি রেকর্ড যারা তাদের গ্রাহকের ডেটা হোস্ট করতে Salesforce-এর উপর নির্ভর করে। হ্যাকাররা বীমা জায়ান্ট সহ কোম্পানিগুলি থেকে চুরি করা ডেটা তালিকাভুক্ত একটি ডেটা লিক সাইট প্রকাশ করেছে অ্যালিয়ানজ লাইফ, বিমান সংস্থা কোয়ান্টাসগাড়ি প্রস্তুতকারক স্টেলান্টিসক্রেডিট ব্যুরো ট্রান্সইউনিয়নকর্মচারী ব্যবস্থাপনা প্ল্যাটফর্ম কর্মদিবসএবং অন্যান্য।