Ведущая юридическая фирма США, обслуживающая клиентов, включая Министерство обороны (DoD) и Комиссию по ценным бумагам и биржам (SEC), расследует предполагаемую кибератаку, которая привела к краже терабайтов конфиденциальных данных.
Casepoint опубликовал заявление технического директора и соучредителя компании Вишала Раджпара, в котором он отказался подтвердить сообщения, но, по-видимому, не отрицал, что за атакой стоит банда вымогателей ALPHV.
При этом злоумышленник опубликовал список всех украденных данных на своем сайте утечки, тем самым взяв на себя ответственность за атаку. Группа, имеющая связи с российским правительством, якобы украла два терабайта данных из Casepoint, включая данные правительства США.
Полностью рабочий
Несмотря на нападение, компания «полностью работоспособна», сказал технический директор, добавив, что перерывов в обслуживании не было. «Мы находимся на ранних стадиях наших расследований и стремимся информировать наших клиентов, как только узнаем больше», — сказал Раджпара.
Раджпара также подтвердил, что компания активировала свои журналы реагирования на инциденты и привлекла стороннего эксперта-криминалиста для помощи в расследовании.
ALPHV — это банда вымогателей, но Раджпара не обсуждал возможные требования выкупа или решение компании платить им или нет.
Casepoint, которая описывает себя как компанию, которая предоставляет «юридические программные решения для обнаружения электронных данных и соответствия требованиям», работает с рядом известных организаций как в частном, так и в государственном секторах. Его клиентами из частного сектора являются Marriott и Mayo Clinic, а клиентами из государственного сектора являются Комиссия по ценным бумагам и биржам (SEC), Министерство обороны США (DoD) и суды США.
Похоже, что компания также работала с больницей в Джорджии, поскольку некоторые ее данные, в том числе юридический документ и удостоверение личности государственного образца, были переданы TechCrunch в качестве образцов.
Выше: TechCrunch