El presunto hackeo afirma haber robado 250 GB de datos, incluidos correos electrónicos, acuerdos de confidencialidad, credenciales de empleados e información personal
© Viz Media
El sitio web de noticias sobre ciberseguridad CyberNews informó el 30 de octubre que los hackers afirmaron haber robado más de 250 GB de datos corporativos de un vicepresidente de la editorial estadounidense de manga Viz Media.
CyberNews afirmó que los hackers anunciaron el presunto hack en un”foro clandestino sobre fuga de datos eso lo utilizan a menudo los intermediarios de acceso inicial, un subconjunto de ciberdelincuentes que intercambian claves de acceso con empresas”. Una captura de pantalla del foro de fuga de datos que publicó CyberNews enumera que el acceso es a una”Cuenta de Google”asociada con Viz Media. La captura de pantalla también dice”El precio es mínimo de 5 higos”, probablemente refiriéndose al precio de venta de la información. CyberNews afirmó que sólo algunos de los datos presuntamente robados se publicaron en línea.
Los piratas informáticos afirmaron haber robado correos electrónicos, acuerdos de confidencialidad (NDA), acuerdos de licencia, credenciales de empleados, planes de negocios futuros, números de seguridad social de los empleados, facturas y declaraciones de regalías.
Otra captura de pantalla publicada por CyberNews supuestamente muestra el acceso que tienen los piratas informáticos, que incluye un Google Drive corporativo, cuentas de Gmail, el panel interno de Viz Media y acceso al panel de administración de regalías de Mediabox.
Los investigadores de CyberNews investigaron la publicación en el foro de fuga de datos y dijeron que el alto ejecutivo podría haber”[caído] víctima de un ataque de ingeniería social que condujo a un acceso no autorizado a los sistemas internos [de Viz Media]”. El medio de comunicación agregó que los piratas informáticos probablemente obtuvieron acceso a la cuenta de una sola persona.
CyberNews afirmó que se había comunicado con Viz Media y aún no ha recibido una respuesta. ANN también se acercó a Viz Media sobre la situación. Aunque la compañía está investigando esto, no tenía nada que informar al cierre de esta edición.
Los investigadores de CyberNews aconsejaron a Viz Media que reaccionara rápidamente y catalogara qué datos probablemente se vieron comprometidos, ya que los datos robados”podrían usarse para comprometer más sistemas dentro de la empresa, lo que llevaría a mensajes de phishing convincentes a los socios de la empresa”.
ANN también contactó a Viz Media para preguntarle si el supuesto hackeo también podría haber incluido información del cliente. Una vez más, Viz Media no tenía nada que informar al momento de esta edición, pero está investigando la situación.
Viz Media nombró a Brad Woods como su nuevo presidente y director ejecutivo en marzo. El anterior presidente y director ejecutivo, Ken Sasaki, asumió el cargo de presidente y asesor ejecutivo. El actual vicepresidente ejecutivo y asesor jurídico de la empresa es Trevor Stordahl.
Si bien Viz Media no incluye ningún otro personal ejecutivo en su sitio web, otras personas que figuran en LinkedIn con funciones de vicepresidente incluyen: Candice Uyloan (vicepresidenta de marketing), Laura Takaragawa (vicepresidenta de promociones y productos de consumo), Carl Hayes (vicepresidente de adquisición y retención de consumidores e ingeniería) y Jeanine Egan Licciardi (vicepresidenta de administración, recursos humanos y soporte corporativo). ANN preguntó a Viz Media si todas estas personas realmente ocupaban puestos de vicepresidente en la empresa actualmente, pero la empresa no respondió a ANN al cierre de esta edición.
La cuenta X/Twitter de Viz Media fue pirateada en enero.
Fuente: CyberNews (Vilius Petkauskas) vía Revisión diaria de seguridad
