Påståtte hack hevder å ha stjålet 250 GB med data, inkludert e-poster, NDA-er, ansattes legitimasjon og personlig informasjon
© Viz Media
Nettstedet CyberNews cybersecurity rapporterte 30. oktober at hackere hevdet å ha stjålet mer enn 250 GB med bedriftsdata fra en visepresident i U.S. Media.
CyberNews uttalte at hackerne annonserte det påståtte hacket på et”underjordisk datalekkasjeforum som ofte brukes av innledende tilgangsmeglere, en undergruppe av nettkriminelle som bytter tilgangsnøkler til selskaper.”Et skjermbilde fra datalekkasjeforumet som CyberNews la ut viser at tilgangen er til en «Google-konto» tilknyttet Viz Media. Skjermbildet sier også”Prisen er min 5 fiken”, sannsynligvis refererer til prisantydningen for salget av informasjonen. CyberNews uttalte at bare noen av de påståtte stjålne dataene ble lagt ut på nettet.
Hackerne hevdet å ha stjålet e-postavtaler, lisensavtaler for ansatte, non-disclosure agreements (NsDAs) legitimasjon, fremtidige forretningsplaner, ansattes personnummer, fakturaer og royaltyerklæringer.
Et annet skjermbilde lagt ut av CyberNews viser angivelig tilgang hackerne har, som inkluderer en bedrifts Google Drive, Gmail-kontoer, Viz Medias interne dashbord og tilgang til Mediaboxs royaltyadministrasjonsdashboard, sa publiseringsforumet og investert i undersøkelsen.
C topplederen kunne ha”falt et offer for et sosialt ingeniørangrep som førte til uautorisert tilgang til [Viz Medias] interne systemer.”Nyhetsbyrået la til at hackerne sannsynligvis fikk tilgang til en enkelt persons konto.
CyberNews uttalte at de hadde kontaktet Viz Media og har ennå ikke hørt noe svar. ANN tok på samme måte kontakt med Viz Media om situasjonen. Selv om selskapet ser på det, hadde det ingenting å rapportere ved pressetidspunktet.
CyberNews’forskere rådet Viz Media til å reagere raskt og katalogisere hvilke data som sannsynligvis ble kompromittert, ettersom de stjålne dataene”kan brukes til å kompromittere flere systemer i selskapet, noe som fører til overbevisende phishing-meldinger til selskapets partnere.”
ANN tok også kontakt med Viz Media for å spørre om den påståtte informasjonen også kunne ha inkludert kundeinformasjon. Igjen, Viz Media hadde ingenting å rapportere ved pressetiden, men de ser nærmere på situasjonen.
Viz Media utnevnte Brad Woods til ny president og administrerende direktør i mars. Den forrige presidenten og administrerende direktøren Ken Sasaki gikk inn i rollen som styreleder og administrerende rådgiver. Selskapets nåværende konserndirektør og juridiske rådgiver er Trevor Stordahl.
Selv om Viz Media ikke lister opp noen andre ledende ansatte på nettsiden sin, inkluderer andre personer som er oppført på LinkedIn med roller som visepresident: Candice Uyloan (visepresident for markedsføring), Laura Takaragawa (visepresident for forbrukerprodukter og kampanjer), Carl Hayes (visepresident for forbrukerkjøp og-bevaring, og engineering), og president for bedriftsadministrasjon, Jeanine Egan Levic (menneskelige ressurser). ANN spurte Viz Media om alle disse personene faktisk var i visepresidentstillinger i selskapet for tiden, men selskapet svarte ikke til ANN innen pressetid.
Viz Medias X/Twitter-konto ble hacket i januar.
Kilde: CyberNews (Vilius Petkauskas) via Daglig sikkerhetsgjennomgang
