Детали атаки
Взлом произошел примерно за неделю до его выявления. После обнаружения угрозы, 11 октября 2024 года, компания оперативно приняла меры для предотвращения дальнейших атак. Согласно заявлению, хакеры использовали IP-адрес из Гонконга, чтобы проникнуть в систему и получить файлы, содержащие персональные данные.
Какие данные могли быть скомпрометированы:
- Имя и адрес сотрудника.
- Номер социального страхования.
- Контактные данные.
- Пол, статус занятости, должность.
- История трудовых отношений (дата найма/увольнения).
- Информация о руководителе и подразделении.
При этом компания заверила, что данные банковских счетов остались защищенными.
Ответные меры
Для действующих сотрудников Maxar предложила бесплатный доступ к IDShield для мониторинга персональных данных. Бывшие сотрудники могут зарегистрироваться на аналогичные услуги до февраля 2025 года.
О компании Maxar
Maxar Space Systems известна как ведущий производитель спутников связи и наблюдения. Технологии компании сыграли важную роль в миссиях NASA, таких как Psyche и Artemis, а также обеспечили функционирование более 80 спутников на орбите.
Ранее зарегистрированные инциденты
В прошлом Maxar уже сталкивалась с угрозами, например, в июле 2024 года злоумышленники заявили о компрометации платформы геопространственной разведки GeoHIVE, принадлежащей материнской компании Maxar Technologies. Это свидетельствует о высоком уровне интереса к данным компании.
Кибератака Mr.Green Gaming стала причиной утечки данных 27 000 пользователей