Зловмисник стверджує, що цього місяця хакнув французьку міжнародну ІТ-консалтингову компанію Capgemini, до речі, офіси якої є в Україні. Також говорить, що виклав у мережу усю вкрадену інформацію, і це 20 ГБ даних про співробітників, вихідний код тощо.
Зловмисник стверджує, що цього місяця хакнув французьку міжнародну ІТ-консалтингову компанію Capgemini, до речі, офіси якої є в Україні. Також говорить, що виклав у мережу усю вкрадену інформацію, і це 20 ГБ даних про співробітників, вихідний код тощо.
Згідно з повідомленням на BreachForums про витік, шахрай під ніком grep заявив, що зламані дані містять вихідний код, приватні ключі, облікові дані, ключі API, проєкти, дані співробітників та інше.
У частинах витоку інформації, з якими ознайомився The Register, можна побачити списки співробітників Capgemini з їхніми іменами, адресами електронної пошти, іменами користувачів і хешами паролів. Там також були архіви резервних копій і файли, пов’язані з клієнтами Capgemini, у тому числі деталі внутрішньої конфігурації їхньої хмарної інфраструктури.
«У них було більше даних, але я вирішив викрасти тільки великі файли, конфіденційну інформацію компанії, Terraform і багато іншого», — написав злодій. Крім того, що він запропонував вкрадені дані іншим користувачам форуму, grep також поділився деякими вибраними зразками, у тому числі як стверджується, журналами віртуальних машин T-Mobile. На скриншотах нібито викрадених даних, розміщених на X, видно, що вони містять інформацію про клієнтів.
Журналісти The Register звернулись до компанії за коментарем, але вона досі не підтвердила або спростувала заяви кіберзлочинця.
