News Corp měl v síti nepozorovaně hackery dva roky

Masmediální a vydavatelský gigant News Corporation (News Corp) tvrdí, že útočníci, kteří stojí za narušením bezpečnosti odhaleným v roce 2022, získali přístup do jeho systémů poprvé o dva roky dříve, v únoru 2020.

Vyplývá to z dopisů o narušení bezpečnosti dat zaslaných zaměstnancům. Incident se dotkl několika zpravodajských odnoží vydavatelského konglomerátu, včetně deníků The Wall Street Journal, New York Post a jeho britských zpravodajských operací.

„Na základě vyšetřování společnost News Corp zjistila, že v období od února 2020 do ledna 2022 získala neoprávněná osoba přístup k určitým obchodním dokumentům a e-mailům z omezeného počtu účtů jejích zaměstnanců v dotčeném systému, z nichž některé obsahovaly osobní údaje,“ uvedla společnost.

„Z našeho šetření vyplývá, že tato aktivita zřejmě nebyla zaměřena na zneužití osobních informací. Nejsme si vědomi hlášení o krádeži identity nebo podvodu v souvislosti s tímto problémem.“

Podle společnosti News Corp osobní údaje, k nimž útočníci získali přístup, zahrnují jeden nebo více z následujících údajů u každé osoby, které se narušení dat týká: jména, data narození, čísla sociálního pojištění, čísla řidičských průkazů, čísla cestovních pasů, informace o finančních účtech a informace o zdravotním a lékařském pojištění.

Mediální gigant loni při prvním zveřejnění tohoto narušení bezpečnosti uvedl, že útočníci jsou spojeni se „zahraniční vládou“ a že během doby, kdy měli přístup do jeho systémů, exfiltrovali některá data.

„Společnost Mandiant vyhodnotila, že osoby stojící za touto aktivitou mají vazbu na Čínu, a domníváme se, že jsou pravděpodobně zapojeny do špionážních aktivit s cílem shromažďovat zpravodajské informace ve prospěch čínských zájmů,“ řekl tehdy David Wong, viceprezident pro reakci na incidenty ve společnosti Mandiant, pro BleepingComputer.

Do vlastnictví společnosti News Corp patří mimo jiné New York Post, The Wall Street Journal, Dow Jones, MarketWatch, Fox News, Barron’s, The Sun a britské vydavatelství novin News UK.

Dne 27. října 2022 také deník New York Post zveřejnil, že byl napaden hackery poté, co neznámí útočníci zneužili jeho webové stránky a účet na Twitteru k publikování urážlivých titulků a tweetů namířených proti několika americkým politikům.

O den později bulvární noviny odhalily, že incident způsobil jeden z jejich zaměstnanců, který byl po odhalení své účasti propuštěn.

Zdroj: Bleepingcomputer.com