Suposto hack alega ter roubado 250 GB de dados, incluindo e-mails, NDAs, credenciais de funcionários e informações pessoais
© Viz Media
O site de notícias de segurança cibernética CyberNews informou em 30 de outubro que hackers alegaram ter roubado mais de 250 GB de dados corporativos de um vice-presidente da editora de mangá norte-americana Viz Media.
A CyberNews afirmou que os hackers anunciaram o suposto hack em um”fórum subterrâneo de vazamento de dados que está sendo frequentemente utilizado por corretores de acesso inicial, um subconjunto de cibercriminosos que negociam chaves de acesso para empresas.”Uma captura de tela do fórum de vazamento de dados postada pela CyberNews lista que o acesso é a uma “Conta do Google” associada à Viz Media. A captura de tela também indica “O preço é de no mínimo 5 figos”, provavelmente referindo-se ao preço pedido pela venda das informações. A CyberNews afirmou que apenas alguns dos supostos dados roubados foram publicados online.
Os hackers alegaram ter roubado e-mails, acordos de não divulgação (NDAs), acordos de licenciamento, credenciais de funcionários, planos de negócios futuros, números de segurança social de funcionários, faturas e declarações de royalties.
Outra captura de tela postada pela CyberNews supostamente mostra o acesso dos hackers, que inclui um Google Drive corporativo, contas do Gmail, painel interno da Viz Media e acesso ao painel de gerenciamento de royalties da Mediabox.
Os pesquisadores da CyberNews investigaram a postagem no fórum de vazamento de dados e disseram que o executivo sênior poderia ter”[sido] vítima de um ataque de engenharia social que levou ao acesso não autorizado aos sistemas internos [da Viz Media]”. A agência de notícias acrescentou que os hackers provavelmente obtiveram acesso à conta de uma única pessoa.
A CyberNews afirmou que entrou em contato com a Viz Media e ainda não recebeu resposta. ANN também entrou em contato com a Viz Media sobre a situação. Embora a empresa esteja investigando isso, não havia nada a relatar até o momento.
Os pesquisadores da CyberNews aconselharam a Viz Media a reagir rapidamente e catalogar quais dados provavelmente foram comprometidos, já que os dados roubados”poderiam ser usados para comprometer mais sistemas dentro da empresa, levando a mensagens de phishing convincentes para os parceiros da empresa”.
ANN também entrou em contato com a Viz Media para perguntar se o suposto hack também poderia ter incluído informações do cliente. Mais uma vez, a Viz Media não tinha nada a relatar até o momento desta publicação, mas está analisando a situação.
A Viz Media nomeou Brad Woods como seu novo presidente e CEO em março. O presidente e CEO anterior, Ken Sasaki, assumiu a função de presidente e consultor executivo. O atual vice-presidente executivo e conselheiro geral da empresa é Trevor Stordahl.
Embora a Viz Media não liste nenhuma outra equipe executiva em seu site, outras pessoas listadas no LinkedIn com funções de vice-presidente incluem: Candice Uyloan (vice-presidente de marketing), Laura Takaragawa (vice-presidente de produtos de consumo e promoções), Carl Hayes (vice-presidente de aquisição e retenção de consumidores e engenharia) e Jeanine Egan Licciardi (vice-presidente de administração, recursos humanos e suporte corporativo). ANN perguntou à Viz Media se todas essas pessoas estavam de fato em cargos de vice-presidente na empresa atualmente, mas a empresa não respondeu à ANN até o momento.
A conta X/Twitter da Viz Media foi hackeada em janeiro.
Fonte: CyberNews (Vilius Petkauskas) via Revisão diária de segurança
