Взлом через подрядчика

❗️В сентябре 2025 года злоумышленники получили доступ к внутренней системе поддержки Discord, эксплуатируя компрометацию аккаунта подрядчика, обслуживающего сервис через платформу Zendesk.

➡️ В результате инцидента хакеры заявили о краже 1,6 ТБ данных, включая обращения пользователей, контактную и частично платежную информацию. Discord признает масштаб меньше, около 70 тысяч подтвержденных записей, но факт остается, атака началась с учетной записи стороннего специалиста.

➡️ Компания отказалась платить выкуп и подтвердила, что речь идет о стороннем сервисе аутсорсинга поддержки. Даже крупная экосистема может быть чрезмерно уязвима, если в них есть временные звенья в виде подрядчиков с доступом к внутренним системам, но защита у которых на порядок хуже.

📕 А мы для вас подготовили карточки, чтобы еще раз напомнить, что это за атаки и как от них защититься!

#ИБ #НовостиИБ

Киберстрахование: зачем бизнесу платить за защиту до атаки

📌 Кибератаки уже давно перестали быть чем-то исключительным. Сегодня под ударом — не только банки, но и промышленные предприятия, IT-сервисы, ритейл.
Даже при сильной системе защиты нельзя быть уверенным на 100%, инцидент все равно может случиться.

В карточках рассказываем, почему бизнесу стоит обратить внимание на эту тему 👋

#ИБ #НовостиИБ

А везде только и разговоров что об айдентити

Тема управления доступом и защиты identity все чаще выходит за рамки ИБ и становится задачей бизнеса. Как найти баланс между безопасностью и удобством для пользователей? Зачем платить за логи, если «и так понятно, кто что делает»?

⬜️ Вместе с коллегами из Индид собрали наиболее актуальные вопросы заказчиков про Identity Security и ответили на них от лица инженеров интегратора. А поможет в этом деле команде IT TASK – Киберкошка!

В карточках — те самые разговоры, которые обычно остаются за неформальными встречами.