Злодеи выкрали токены сотрудников Slack, добрались до репозиториев кода

Злодеи выкрали токены сотрудников Slack, добрались до репозиториев кода

Злодеи выкрали токены сотрудников Slack, добрались до репозиториев кода

Владельцы корпоративного мессенджера Slack сообщили о киберинциденте, в ходе которого злоумышленникам удалось утащить содержимое ряда частных репозиториев исходного кода. В компании подчеркнули, что взлом никак не затронул клиентов.

В официальном уведомлении Slack разработчики пишут следующее:

«На днях нам стало известно о киберинциденте, в ходе которого третьи лица получили несанкционированный доступ к ряду репозиториев кода Slack. 29 декабря 2022 года мы получили уведомление о подозрительной активности в нашем GitHub-аккаунте».

«Внутреннее расследование установило, что злоумышленники смогли добраться до токенов сотрудников. Именно эти токены и использовались для доступа к нашим репозиториям. Также мы выяснили, что киберпреступники выкрали данные 27 декабря».

В Slack отметили, что основная кодовая база осталась нетронутой. Сразу после уведомления об инциденте компания аннулировала скомпрометированные токены и начала изучать, насколько действия злоумышленников могли затронуть клиентов.

К счастью, выяснилось, что данные клиентов, а также основные сервисы корпоративного мессенджера никак не пострадали. В ходе атаки киберпреступники не задействовали эксплойты, поскольку в системах Slack пока не было выявлено подходящей уязвимости. Расследование продолжается.

Мошенники пять лет выманивали у минчанки деньги под мифическое наследство

Узнав, что у пенсионерки есть двоюродный брат, который более 20 лет не выходит на связь, аферисты заявили, что он погиб и якобы оставил наследство в объеме $100 тысяч. Процесс «оформления» обошелся жительнице Минска в 100 тыс. белорусских рублей.

Подобная схема отъема денег под предлогом несуществующего наследства, «выгодного» вложения денег либо помощи африканскому принцу в изгнании в выводе средств за рубеж стара, как мир, и известна как «нигерийское» мошенничество.

По данным Следственного комитета Беларуси, успешная история обмана началась с имейл-переписки 62-летней столичной дамы с незнакомцем.

Когда пожилая женщина неосмотрительно рассказала собеседнику о своем двоюродном брате, который давно не дает о себе знать, ей как единственной наследнице прислали поддельное уведомление о гибели родственника в ДТП.

Последующие письма уже поступали от лжеадвокатов. Пенсионерку убеждали, что для вступления в права наследования ей нужно уплатить какие-то пошлины, оплатить услуги юристов, пойти на другие сопутствующие расходы.

За пять лет мошенники суммарно выманили у нее более 100 000 BYN. После очередного запроса на оплату потерпевшая, наконец, осознала, что ее попросту разводят на деньги, и обратилась с заявлением в правоохранительные органы.

RSS: Новости на портале Anti-Malware.ru