Сбежавшая из России компания TeamViewer подверглась кибератаке

Изображение: TheDigitalWay, pixabay, cc0
Вор
Вор
Вор

Немецкий поставщик программного обеспечения TeamViewer стал жертвой кибератаки, 28 июня сообщает пресс-служба компании на своем официальном сайте.

Отмечается, что проведенное расследование указывает на то, что атака была совершена в среду 26 июня с использованием логина стандартной учетной записи сотрудника в корпоративной среде компании.

«В среду, 26 июня 2024 года, наша группа безопасности обнаружила сбой во внутренней корпоративной IT-среде TeamViewer. Мы немедленно активировали группу реагирования и процедуры, начали расследования вместе с командой специалистов по всему миру, привлекли известных экспертов по кибербезопасности и приняли необходимые меры по исправлению ситуации», — говорится в сообщении.

Однако специалисты компании отрицают возможное влияние взлома внутренней инфраструктуры на данные клиентов, так как утверждается, что сотрудники соблюдают строгое разделение между корпоративной ИТ-средой, средой продукта и платформой подключения TeamViewer.

«Нет никаких доказательств того, что злоумышленники получили доступ к нашей продуктовой среде или данным клиентов. Мы держим все серверы, сети и учетные записи строго отдельно, чтобы предотвратить несанкционированный доступ и перемещение между различными средами», — сказано в сообщении.

По предварительной информации специалисты по кибербезопасности TeamViewer полагают, что атака была организована и проведена хакерской группировкой APT29, также известной как «Midnight Blizzard» и «Cozy Bear». Компания считает, что за действиями хакеров стоят российские спецслужбы.

Напомним, 3 мая 2022 года компания TeamViewer отказалась продлевать действующие контракты с клиентами из России и Белоруссии, а также заявила о готовности соблюдать все международные санкции. Кроме того, TeamViewer заблокировал все нелицензионные подключения к России и Белоруссии.

Штаб-квартира компании TeamViewer расположена в городе Гёппинген на юге Германии. Компания предоставляет возможности для получения удаленного доступа к обслуживанию других компьютеров.