Hackerii ruși au spart rețeaua corporate a TeamViewer, una dintre cele mai populare aplicații globale de acces la distanță a computerelor. Compania susține că datele clienților nu sunt compromise

Furnizorul de software de acces de la distanță TeamViewer avertizează că rețeaua sa corporate a fost spartă într-un atac cibernetic, scrie presa internațională. “Miercuri, 26 iunie 2024, echipa noastră de securitate a detectat o neregulă în mediul IT corporativ intern al TeamViewer”, a anunțat TeamViewer. “Ne-am activat imediat echipa și procedurile de răspuns, am început investigațiile împreună cu o echipă de experți în securitate cibernetică de renume mondial și am implementat măsurile de remediere necesare”. Compania susține că datele clienților nu au fost afectate. “Mediul IT corporativ intern al TeamViewer este complet independent de mediul produsului. Nu există nicio dovadă care să sugereze că mediul produsului sau datele clienților sunt afectate. Investigațiile sunt în curs de desfășurare, iar obiectivul nostru principal rămâne asigurarea integrității sistemelor noastre.”

Compania spune că intenționează să fie transparentă în ceea ce privește încălcarea și va actualiza în permanență stadiul investigației sale pe măsură ce vor fi disponibile mai multe informații, notează portalul bleepingcomputer.com. TeamViewer este un software de acces de la distanță foarte popular care le permite utilizatorilor să controleze de la distanță un computer și să îl utilizeze ca și cum ar sta în fața dispozitivului. Compania spune că produsul său este utilizat în prezent de peste 640.000 de clienți din întreaga lume și a fost instalat pe peste 2,5 miliarde de dispozitive de la lansarea companiei. Deși TeamViewer afirmă că nu există nicio dovadă că mediul produsului său sau datele clienților au fost compromise, utilizarea sa masivă atât în mediile consumatorilor, cât și în mediile corporate face ca orice breșă să reprezinte o preocupare semnificativă.

Compania a anunțat vineri că nu are date care să arate că datele clienților au fost compromise și a menționat că datele arată că atacatorii sunt afiliați unei grupări care lucrează cu serviciile de informații din Rusia.

„Rezultatele actuale ale investigației indică un atac care a avut loc miercuri, 26 iunie, legat de datele de identificare ale unui cont standard de angajat din cadrul mediului nostru IT corporativ. Pe baza monitorizării continue a securității, echipele noastre au identificat un comportament suspect al acestui cont și au pus imediat în aplicare măsuri de răspuns la incident. Împreună cu partenerul nostru extern cu care am lucrat la răspunsul pentru incident, atribuim în prezent această activitate actorului de amenințare cunoscut sub numele de APT29 / Midnight Blizzard. Pe baza concluziilor actuale ale investigației, atacul a fost limitat la mediul IT corporativ și nu există nicio dovadă că actorul amenințării a obținut acces la mediul nostru de produse sau la datele clienților.”