A empresa de telecomunicações sofreu um vazamento de dados com impacto em centenas de clientes. Depois de ter sido descoberto acesso ilegítimo a alguns sistemas este mês, a empresa confirmou que o roubo de dados destes clientes foi real.
Como foi descoberto?
De acordo com a mesma empresa, haviam indícios de atividade suspeita no servidor de Active Directory, o que fez com que os atores do crime conseguissem aceder ao servidor operacional e ainda a um servidor de gestão de informação, de onde conseguiram obter a informação dos clientes. Uma investigação interna descobriu que inicialmente os atacantes tinham como alvo um servidor em Singapura, mas usaram o mesmo para a execução de movimentos laterais e, dessa forma, chegar à infraestrutura no Japão.
Como resposta ao incidente, a empresa fechou os servidores impactados, de forma a evitar a expansão do malware e a sua comunicação com servidores externos.
Mais informações: https://threatpost.com/ntt-data-breach-customers-supply-chain/156124/
