Венчурна капітальна компанія Insight Partners повідомила тисячі осіб, включаючи своїх обмежених партнерів, про те, що їх особиста інформація була вкрадена хакерами під час попереднього зламу даних.
Insight Partners повідомляє про витік даних
У заяві, зробленій 4 вересня, компанія зазначила, що завершила перевірку зловмисної активності, що мала місце в середині серпня. Insight Partners охарактеризувала цей інцидент як «атаку соціальної інженерії», без подальших пояснень.
У формальному повідомленні про витік даних, направленому цього тижня прокурору штату Каліфорнія, венчурна компанія повідомила, що хакери проникли до системи управління людськими ресурсами у середині жовтня 2024 року. Згідно з повідомленням, зловмисники витягли дані з серверів Insight та почали шифрувати системи 16 січня 2025 року, що вказує на атаку з розміром викупу.
Своєю чергою, Insight також повідомила прокурору штату Мейн про те, що атака з вимагання вразила більше 12,600 осіб.
У жодному з листів про витік даних не було розкрито, які конкретно особисті дані були вкрадені з систем Insight.
Проте, у попередньому повідомленні компанії зазначалося, що вкрадені дані включали інформацію про певні фонди та управлінські компанії Insight Partners, а також про портфельні компанії. Зловмисники також заволоділи банківською та податковою інформацією, а також особистими даними про теперішніх та колишніх співробітників, а також обмежених партнерів — тих, хто зазвичай є приватними та неназваними інвесторами, які надають капітал венчурним фондам Insight.
Insight Partners не розкрила більше деталей про витік даних, зокрема, чи отримала компанія вимогу про викуп від хакерів або чи платила вона їм. (Компаніям не рідкість стикатися з вимогами про оплату в обмін на видалення чи нерозповсюдження викрадених даних.)
Крістен Зак, представник Insight Partners, не відповіла на email-запитання про витік, надіслані перед публікацією.
