Atac cibernetic asupra gigantului de capital de risc Insight Partners

Compania de capital de risc și private equity cu sediul în New York, Insight Partners, a dezvăluit că sistemele sale au fost compromise în ianuarie în urma unui atac de tip social engineering.

Compania gestionează peste 90 de miliarde de dolari în active reglementate și a investit în peste 800 de start-up-uri și companii de software și tehnologie din întreaga lume în cei 30 de ani de activitate.

Într-o declarație emisă marți, firma a menționat că unele dintre sistemele sale au fost compromise pe 16 ianuarie printr-un „atac sofisticat de social engineering”.

După descoperirea compromiterii, Insight Partners a notificat autoritățile în jurisdicțiile relevante și a angajat experți în securitate cibernetică terți pentru a investiga impactul.

„Încă de la detectarea acestui incident, am acționat rapid pentru a limita, remedia și începe o investigație în câteva ore”, se menționează. „Am notificat părțile interesate conectate la Insight în ianuarie pentru a-i alerta și pentru a le încuraja vigilența și pentru a strânge protocoalele de securitate, indiferent de faptul că datele au fost compromise”.

Insight Partners a adăugat că nu s-a găsit nicio dovadă că atacatorii au menținut accesul la rețeaua sa după ce prezența lor a fost descoperită. Deși nu a furnizat informații despre eventualele perturbări operaționale, compania a declarat că „nu au fost alte perturbări la operațiunile Insight ca rezultat al incidentului”.

Insight Partners nu a oferit încă mai multe informații despre natura atacului și dacă datele companiei sau ale partenerilor au fost accesate sau furate în urma compromiterii.

„Lucrăm cu diligență pentru a determina amploarea incidentului cu sprijinul experților terți în securitate cibernetică, un expert principal în investigații forensice și eDiscovery și un consilier juridic extern care, așa cum a fost comunicat părților interesate, va dura câteva săptămâni”, a adăugat compania.

„Nu credem, pe baza informațiilor de care dispunem, că va exista un impact material asupra companiilor din portofoliu, fondurile Insight sau alte părți interesate. Insight va actualiza persoanele afectate odată ce informațiile devin disponibile în timpul investigației noastre”.

Un purtător de cuvânt al Insight Partners nu a fost imediat disponibil pentru comentarii atunci când a fost contactat de BleepingComputer mai devreme astăzi.