REGISTRO DEGLI ATTACCHI · COMPROMISSIONE DI UN FORNITORE DI SERVIZI O SAAS
Klue, 12 giugno 2026
Con una credenziale concessa nel 2022 per un progetto pilota e mai revocata, gli attaccanti sono entrati nel sistema del fornitore di analisi di mercato che conserva i token OAuth dei clienti, e da lì nei loro cloud. Tra le vittime ci sono LastPass e altre società di sicurezza; il gruppo Icarus ha chiesto un riscatto.
- Vittima
- Klue
- Settore
- IT e software
- Paese
- Più paesi
- Data
- 12 giugno 2026
- Categoria
- Compromissione di un fornitore di servizi o SaaS
- Causa
- Token OAuth o chiavi API rubati · Accesso tramite fornitore o terza parte
- Attore
- Criminale (rivendicato). Icarus
- Scenari di danno
- Responsabilità verso terzi · Notifica e responsabilità privacy · Estorsione
- Livello di conferma
- Confermato dalla vittima o da un'autorità