Евросоюз расследует взлом своего же ИБ-проекта

Неизвестный продаёт на хак-форуме копию внутренней БД проекта Cybersecurity Atlas.

«Атлас» был запущен в 2018 году и является списком контактов европейских организаций, обладающих ИБ-опытом. Это «платформа управления знаниями для отображения, классификации и стимулирования сотрудничества между европейскими экспертами в области кибербезопасности».

База содержит информацию об ИБ-компаниях, университетах, исследовательских центрах и госорганизациях Евросоюза. Это: логины, имейлы, сведения об учреждениях, имена контактных лиц, адреса организаций, а также метки геолокации, которые использовал Cybersecurity Atlas.

Вероятные преступники могут воспользоваться этими данными для проведения фишинговых или watering-hole-атак на кибербезопасников.