Globální poskytovatel IT služeb Accenture přiznal, že se stal obětí bezpečnostního incidentu. Stalo se tak poté, co se neznámý útočník pochlubil, že firmě odcizil 35 GB dat, mezi nimiž měl být i zdrojový kód.
Ve vyjádření pro server BleepingComputer společnost uvedla: „Jsme si tohoto ojedinělého případu vědomi a jeho zdroj jsme již odstranili. Provoz Accenture ani poskytování služeb nejsou nijak zasaženy.“ Accenture patří mezi největší firmy v oboru profesionálních služeb a nabízí poradenství, technologická, cloudová, inženýrská i spravovaná řešení podnikům a vládám po celém světě.
Co má útočník podle svých slov v držení
Prohlášení firmy přišlo v reakci na aktivitu aktéra vystupujícího pod přezdívkou „888“, který v červenci tvrdil, že se mu podařilo z Accenture získat zmíněných 35 GB dat, a začal je nabízet na jednom z kyberkriminálních fór. V příspěvku napsal: „Dnes prodávám data z úniku v Accenture. Díky za pozornost a užijte si to!“ Dodal, že v červenci 2026 firma utrpěla incident, při němž bylo odcizeno něco přes 35 GB zdrojových kódů.
Podle útočníka mají uniklá data zahrnovat zdrojový kód, RSA a SSH klíče, osobní přístupové tokeny pro Azure, přístupové klíče k úložišti Azure i konfigurační soubory. Jako důkaz zveřejnil snímek obrazovky, na němž je zřejmě zachyceno klonování repozitáře Azure DevOps pojmenovaného „121123_AtriasTalentAcademy“, hostovaného pod začerněnou adresou s doménou accenture.com. Server BleepingComputer nedokázal celý rozsah údajně ukradených dat nezávisle ověřit.
Ačkoli Accenture průnik potvrdil, k tvrzením o množství či typu dat se nevyjádřil. Firma rovněž nesdělila, jakým způsobem útočníci získali přístup a zda byla dotčena data zákazníků. Tentýž aktér se už v roce 2024 pokusil prodávat údaje o zaměstnancích Accenture po úniku u třetí strany. Společnost navíc čelila úniku dat i v roce 2021, kdy jí ransomwarová skupina LockBit odcizila data ze systémů.
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
