Государственная юридическая фирма США Casepoint расследует утечку данных

Сообщается, что ALPHV удалось украсть терабайты конфиденциальных данных

Ведущая юридическая фирма США с такими клиентами, как Министерство обороны (DoD) и Комиссия по ценным бумагам и биржам (SEC), в настоящее время расследует предполагаемую кибератаку, которая привела к краже терабайтов конфиденциальных данных.

Casepoint опубликовал заявление технического директора компании и соучредителя Вишала Раджпара, в котором он отказался подтвердить, но, похоже, не оспаривал сообщения о том, что за атакой стоит банда вымогателей ALPHV.

При этом злоумышленник опубликовал список всех украденных данных на своей странице утечки, тем самым взяв на себя ответственность за атаку. Группа, связанная с российским правительством, якобы забрала два терабайта данных из Casepoint, включая данные, хранящиеся у правительства США.

Полностью рабочий

Несмотря на нападение, компания «полностью работоспособна», сказал технический директор, добавив, что простоев не было. «Мы находимся на ранних стадиях нашего расследования и стремимся информировать наших клиентов по мере того, как мы узнаем больше», — сказал Раджпара.

Раджпара также подтвердил, что компания активировала свои протоколы реагирования на инциденты и привлекла внешнего эксперта-криминалиста для помощи в расследовании.

ALPHV — это банда вымогателей, но Раджпара не стал обсуждать возможные требования выкупа или решение компании платить им или нет.

Casepoint, которая описывает себя как компанию, которая предоставляет «юридические программные решения для обнаружения электронных данных и соответствия требованиям», работает с рядом известных организаций как в частном, так и в государственном секторах. Некоторые из ее частных клиентов включают Marriott и Mayo Clinic, а в государственном секторе — Комиссию по ценным бумагам и биржам (SEC), Министерство обороны США (DoD) и суды США.

Похоже, что компания также работала с больницей в Джорджии, поскольку некоторые данные, в том числе юридический документ и удостоверение личности государственного образца, были предоставлены TechCrunch в качестве образца.