KIBERXAVFSizlik OGohlantirish: AQShdagi yirik advokatlik firmalari ijtimoiy muhandislik to‘lqini ortidan dark web’da ma’lumot sizishlarini oshkor qildi * Voqea: Greenberg Traurig va Eckert Seamans kabi nufuzli AQSh advokatlik firmalari mijozlar fayllariga ruxsatsiz kirilgani va o‘g‘irlangan hujjatlar dark web’da e’lon qilingani ortidan xavfsizlik buzilishlarini ma’lum qildi. * Nima buzib kirilgan: Sizib chiqqan hujjatlarda juda maxfiy mijoz ma’lumotlari, jumladan ijtimoiy sug‘urta raqamlari, tibbiy yozuvlar, soliq bo‘yicha ma’lumotlar va maxfiy yozishmalar mavjud bo‘lgan. * Qanday sodir bo‘lgan: Buzilishlar muayyan advokatlar va xodimlarga qaratilgan ijtimoiy muhandislik hamda phishing kampaniyalaridan kelib chiqqan; tahdid akterlari asosiy IT tarmoqlarini bevosita buzmasdan turib, kirish ma’lumotlarini (credential) qo‘lga kiritishga muvaffaq bo‘lgan. * Hozirgi holat: Ta’sir ko‘rgan firmalar firma bo‘ylab tizimlar ishlashda davom etayotgani, ta’sirlangan mijozlar xabardor qilingani va tashqi forensik guruhlar tekshiruv olib borayotgani haqida davlat regulyatorlariga ham ogohlantirish berilganini tasdiqladi. * Xulosa: Kiberjinoyatchilar tobora ko‘proq huquqiy firmalarga hujum qilib, jamlangan mijoz ma’lumotlari, tijorat sirlari va korporativ hujjatlarni ikkilamchi tovlamachilik (double-extortion) ransomware sxemalari uchun ekfiltratsiya qilmoqda. #CryptoNewsCommunity #CybersecurityUpdate #DarkWebRisk #Write2Earrn $BNB $BTC $ETH