Стартап в области кибербезопасности Cathedral, связанный с политическими кругами, заявил о получении доступа к внутренним данным и сообщениям компании Anthropic. По информации, полученной от бывших сотрудников DOGE, этот доступ был осуществлен менее чем за 12 часов.
Компания Cathedral сообщила, что для проникновения в систему Anthropic были использованы уязвимости в стороннем бизнес-программном обеспечении. Таким образом, злоумышленники смогли получить доступ к конфиденциальной информации и внутреннему трафику, включая сообщения в Slack.
Данный инцидент связан с деятельностью Cathedral, которая позиционирует себя как компания, связанная с политическими фигурами. Использование уязвимостей в стороннем ПО указывает на то, что атака была направлена не на саму инфраструктуру Anthropic, а на слабое звено в используемых ею бизнес-сервисах.
Пока неясно, какие именно данные были скомпрометированы и каков полный объем доступа, полученного группой, связанной с бывшими сотрудниками DOGE. Однако сам факт успешного проникновения в системы крупной технологической компании за столь короткий промежуток времени вызвал вопросы относительно мер безопасности, применяемых в корпоративной среде Anthropic.
