Кибербезопасность Cathedral, стартап, связанный с политическими кругами, объявил о получении доступа к внутренним данным и сообщениям компании Anthropic. По данным компании, взлом был осуществлен за период менее 12 часов.
Cathedral сообщил, что получил доступ к конфиденциальной информации и переписке в Slack Anthropic путем эксплуатации уязвимостей в стороннем бизнес-программном обеспечении. Это указывает на то, что уязвимости в сторонних сервисах стали ключевым вектором атаки.
Компания Cathedral, позиционирующая себя как кибербезопасность, имеет связи с политическими кругами, связанными с Дональдом Трампом. В заявлении не уточняется, были ли данные, к которым был получен доступ, использованы или переданы третьим сторонам. Основной акцент сделан на методе проникновения и скорости операции.
Эксплуатация уязвимостей в сторонних сервисах является распространенной тактикой в сфере киберпреступности. В данном случае, использование слабостей в бизнес-ПО позволило получить доступ к внутренней инфраструктуре и коммуникациям крупной компании, занимающейся разработкой ИИ.
