CrowdStrike despide a empleado que vendió capturas internas a hackers

CrowdStrike despidió a un empleado que vendió capturas de pantalla de su computadora a un grupo de hackers.

El grupo Scattered Lapsus$ Hunters publicó las imágenes en su canal de Telegram, donde mostró paneles internos de la empresa y un enlace a un acceso SSO de Okta.

Los atacantes aseguraron al inicio que habían entrado en los sistemas de CrowdStrike mediante la explotación de Gainsight, un proveedor usado para la gestión de clientes.

CrowdStrike negó cualquier intrusión externa y confirmó que un empleado filtró las capturas. “Detectamos al responsable y lo retiramos de la empresa después de una investigación interna que comprobó que compartió fotos de su pantalla”, dijo un portavoz. La compañía notificó a las autoridades y afirmó que sus sistemas y clientes se mantuvieron seguros.

El grupo de ciberdelincuentes aseguró haber pagado 25.000 dólares al informante por las imágenes, por supuestos accesos internos y por cookies de autenticación.

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.