Coca-Cola ha confermato che sta indagando su un possibile incidente di perdita di dati, dopo che un attore di minacce con sede in Russia ha iniziato a vendere dati che si ritiene appartengano all'azienda.
Come riportato da The Register, un attore di minacce relativamente nuovo chiamato Stormous ha messo in vendita 161 GB di dati della Coca-Cola sul dark web, al miglior offerente. Il gruppo afferma di aver recuperato dati da "alcuni server aziendali".
"Siamo a conoscenza di questa questione e stiamo indagando per determinare la validità dell'accusa", ha dichiarato Coca-Cola alla pubblicazione. "Ci stiamo coordinando con le forze dell'ordine."
Il database viene offerto per € 64,000, o il miglior affare successivo, a seconda della quantità di dati desiderati dall'acquirente.
Potenziale violazione della Coca-Cola
Il nome Stormous ha iniziato a spuntare all'inizio del 2022 e poi all'inizio di marzo, quando il gruppo è stato collegato a una violazione dei dati a Epic Games. Il gruppo avrebbe scoperto una vulnerabilità nella rete interna dell'azienda e l'ha utilizzata per rubare quasi 200 GB di dati, inclusi i dati di 33 milioni di utenti.
All'epoca, il gruppo disse che avrebbe rilasciato informazioni sui dipendenti di Epic Games, ma non sugli utenti. Tuttavia, poiché i dati non sono mai venuti alla luce, alcuni esperti di sicurezza informatica hanno ipotizzato che fosse tutta una bufala.
Il gruppo ha dichiarato pubblicamente il suo sostegno all'invasione russa dell'Ucraina, dicendo in un thread di Telegram che non starà a guardare i vari attori delle minacce inseguire le organizzazioni e le infrastrutture russe.
"E se una qualsiasi parte in diverse parti del mondo decide di organizzare un attacco informatico o un attacco informatico contro la Russia, saremo nella giusta direzione e faremo del nostro meglio per abbandonare il fascino dell'Occidente, in particolare le infrastrutture", ha affermato. il gruppo ha scritto, in arabo.
Attraverso il registro