Tipalti розслідує атаку програми-вимагача, пов’язаної з групою AlphV

Згідно з публікацією cybersecuritydive.com, постачальник програмного забезпечення для розрахунків із кредиторами Tipalti проводить розслідування атаки програми-вимагача, після того як про неї заявила відома група AlphV.

У понеділок у своєму повідомленні в соцмережі X (у минулому Twitter) компанія Tipalti підтвердила заяву групи вимагачів про те, що вони отримали доступ до конфіденційної інформації, яка належить Tipalti та її клієнтам. Наразі компанія не надала подальших подробиць.

AlphV стверджує, що з 8 вересня мала постійний доступ до кількох систем Tipalti, що призвело до викрадення понад 265 гігабайтів даних постачальника бухгалтерських і платіжних послуг, а також його клієнтів. Зловмисники заявляють, що в атаках брав і продовжує брати активну участь інсайдер, згідно з інформацією, отриманою джерелом Dark Web Informer із сайту AlphV, присвяченого витокам інформації.

Група AlphV або BlackCat, а також її партнери, як-от Scattered Spider, останнім часом були причетні до кількох резонансних атак із вимогами викупу. Серед їхніх останніх цілей — MGM Resorts, Caesars Entertainment, Clorox, Fidelity National Financial, Five Guys, Estée Lauder і NCR.

Наприкінці жовтня дослідники загроз Microsoft описали цю групу, що стоїть за серією кібератак із використанням персональних даних, як «одну з найнебезпечніших фінансових злочинних груп», що діють сьогодні. У середині листопада Агентство з кібербезпеки та захисту інфраструктури (Cybersecurity and Infrastructure Security Agency, CISA) США та ФБР опублікували спільне повідомлення про групу Scattered Spider і її діяльність, закликавши жертв ділитись інформацією й негайно повідомляти про атаки.

AlphV стверджує, що зв’язалася з клієнтами Tipalti, зокрема з тими, у яких викрала найбільше даних. Група виокремила серед клієнтів Tipalti компанію Roblox як одну зі своїх перших цілей і погрожувала витоком конфіденційних даних, якщо її вимоги не будуть виконані. За словами представника Roblox, компанія не знає про жодний вплив на свої системи та не отримувала жодних повідомлень від угруповань, які беруть на себе відповідальність за ймовірну атаку на Tipalti.

Tipalti зі штаб-квартирою в Каліфорнії допомагає понад 3500 клієнтам здійснювати платежі на загальну суму понад 50 мільярдів доларів США щорічно більш ніж 4 мільйонам постачальників.