Fortinet cyberaanval

[Christoxz]

De gegevens van het cyberbeveiligingsbedrijf zouden door middel van inloggegevens uit een S3-bucket gestolen zijn en online aangeboden worden.

Ik lees niet dat deze zijn gestolen uit een S3 bucket, maar dat de gestolen data nu wordt aangeboden op een S3-bucket.

Early this morning, a threat actor posted to a hacking forum that they had stolen 440GB of data from Fortinet's Azure Sharepoint instance. The threat actor then shared credentials to an alleged S3 bucket where the stolen data is stored for other threat actors to download.

The hacker stated that the stolen data is now accessible for download via an Amazon S3 bucket

Als de S3 bucket van Fortinet was, is dat geen bucket waar de gestolen data is opgeslagen, maar waar je data van kan stelen.

@YannickSpinner

Edit:
Dit staat origineel in de leak: "440 GB of data available on my S3 Bucket"

Tevens vermeld hij ook dit: "Fortinet has recently acquired Next DLP, Fyi, DLP is Data Loss Prevention, They;ve also qcquired Lacework, a cloud security company. Guess What? Their Azure Sharepoint got leaked."
Het kan dus om data gaan van de onlangs gekochten bedrijven.

[ Voor 25% gewijzigd door Christoxz op 13-09-2024 14:45 ]

[YannickSpinner]

Volgens mij heb je gelijk, dat fix ik even. Thanks!