Хакерская группировка Scattered LapSus Hunters выдвинула Google беспрецедентный ультиматум — уволить двух ключевых специалистов по кибербезопасности Остина Ларсена и Чарльза Кармакала. Иначе они выложат в открытый доступ большой массив внутренних данных IT-гиганта, который оказался в руках злоумышленников в результате недавней масштабной утечки данных

Сначала хакеры из группы ShinyHunters взломали Salesloft Drift — платформу Искусственного интеллекта для чат-ботов. Затем, используя украденные OAuth-токены (специальные ключи доступа), они проникли в Salesforce и выкачали 2,55 миллиона записей с контактными данными компаний и людей. Злоумышленники получили доступ к телефонам, именам сотрудников и внутренним заметкам.

Google уже сообщила, что 37% попыток взлома аккаунтов на их платформах теперь происходят через фишинг и «вишинг» (мошенничество по телефону) с использованием украденных данных. Компания призвала всех 2,5 миллиарда пользователей Gmail сменить пароли и включить двухфакторную аутентификацию.

Финансовый ущерб точно не озвучен, но эксперты оценивают средние потери от одной крупной утечки где-то в 5 миллионов долларов. Учитывая масштабы инцидента, общий ущерб может составить десятки миллионов долларов.

Остин Ларсен работает ведущим аналитиком угроз в Google Threat Intelligence Group, а Чарльз Кармакал возглавляет техническое направление в Mandiant Consulting — подразделении Google Cloud, которое расследует кибератаки. Именно эти двое специалистов активно отслеживают преступную деятельность хакерских группировок и раскрывают их схемы.

Вряд ли, преступники всерьез рассчитывают на выполнение своих требований. Скорее, это попытка «попиариться» самой группировки. Это все равно что грабители банков потребовали бы уволить лучших сотрудников милиции.

Google не стала публично отвечать на ультиматум хакеров. Компания продолжает расследования и усиливает защиту персональных данных.

Тем не менее инцидент показывает новую тенденцию в кибепреступности: хакеры переходят от простой кражи данных к попыткам влиять на корпоративные решения. И это тревожный сигнал для всей IT-индустрии.