Компания Accenture подтвердила утечку данных — 35 ГБ исходного кода и других материалов. Ранее о взломе заявил анонимный злоумышленник.
Accenture предоставляет услуги облачных вычислений, аутсорсинга IT-систем, а также консалтинга в сферах стратегического планирования и оптимизации. В начале недели на одном из форумов появилось объявление, автор которого утверждал, что похитил 35 ГБ данных компании и предлагает их на продажу.
По данным автора под ником 888, среди украденного — исходный код, ключи RSA, SSH, персональные токены доступа Azure (PAT), ключи доступа к хранилищу Azure и файлы конфигурации. В подтверждение он опубликовал скриншот, на котором, как утверждается, показано клонирование репозитория Azure DevOps под названием 121123_AtriasTalentAcademy, который связан с доменом accenture.com.
Accenture подтвердила факт взлома, но не предоставила деталей о похищенных данных или способе проникновения в системе. В компании заявили, что инцидент локализован, услуги предоставляются в обычном режиме.
ссылка на оригинал статьи https://habr.com/ru/articles/1057740/