Бывшие сотрудники проекта по оптимизации госрасходов DOGE (Department of Government Efficiency) опубликовали заявления о том, что им удалось получить доступ к внутренним системам компании Anthropic. По их утверждениям, операция заняла менее 12 часов.
Ответственность за инцидент взяла на себя стартап в сфере кибербезопасности Cathedral. Эта организация имеет связи с президентом США Дональдом Трампом. В заявлении разработчиков указано, что они использовали уязвимости в стороннем бизнес-программном обеспечении, которое применялось для рабочих процессов внутри Anthropic.
В результате атаки злоумышленники получили доступ к конфиденциальной информации и переписке сотрудников в корпоративном мессенджере Slack. Утечка затронула внутренние данные, которые не предназначались для публичного распространения. Метод эксплуатации сторонних приложений позволил обойти основные средства защиты периметра сети.
Информация о конкретных объемах украденных данных или степени ущерба для бизнеса Anthropic пока не раскрывается. Представители обеих компаний — и Cathedral, и Anthropic — официально не комментировали детали произошедшего на момент публикации материалов. Ситуация привлекает внимание сообщества безопасности из-за использования цепочки поставок программного обеспечения как вектора атаки.
