Дочірня компанія Xerox зіткнулася з потенційним викраденням даних

Компанія Xerox підтвердила, що одна з її дочірніх компаній, XBS, бореться з кібератакою, яка могла призвести до несанкціонованого доступу та потенційного викрадення персональних даних, про що повідомляє therecord.media. Ця інформація з’явилася після того, як група вимагачів INC взяла на себе відповідальність за атаку на Xerox минулого тижня. Хоча Xerox, компанія, яка у 2022 році отримала понад 7 мільярдів доларів США від світового продажу принтерів, безпосередньо не відповіла на вимоги щодо викупу, вона визнала інцидент із кібербезпекою у своєму дочірньому підприємстві.

У Xerox заявили: «Нещодавно в XBS, дочірній компанії Xerox, стався інцидент із безпекою, який було виявлено та локалізовано працівниками служби кібербезпеки Xerox. Ми активно співпрацюємо зі сторонніми експертами з кібербезпеки для проведення ретельного розслідування цього інциденту й уживаємо необхідних заходів для подальшого захисту ІТ-середовища XBS».

Постраждала дочірня компанія XBS постачає принтери, копіювальну техніку та програмні рішення для малого й середнього бізнесу. Хоча інцидент не вплинув на корпоративні системи й операції Xerox, компанія визнала, що певна особиста інформація в середовищі XBS могла бути скомпрометована. Xerox планує повідомити осіб, яких зачепив цей інцидент.

За даними дослідників SentinelOne, група вимагачів INC, яка заявила про атаку на Xerox, з’явилася в липні та використовувала вразливість CVE-2023-3519, що впливає на продукти Citrix. Ця вразливість була частиною ширшої кампанії з її використання, як зазначають Голландський інститут розкриття вразливостей і фірма Fox-IT, що спеціалізується на кібербезпеці.

Група зловмисників INC націлилася на різні галузі, зокрема освіту, уряд і охорону здоров’я. У 2023 році вона була причетна до гучних атак на японського виробника Yamaha Motor і медичну організацію WellLife Network. Це не перший випадок, коли Xerox стикається із загрозами з боку програм-вимагачів: у 2020 році угруповання Maze опублікувало 25,8 ГБ даних Xerox. Крім того, у 2022 році компанія згадувалась у витоках чатів уже ліквідованої групи Conti, хоча досі невідомо напевне, чи здійснювала Conti атаку на Xerox.