96 GB in fumo ma il vero danno è altrove
Checkmarx conferma il furto di 96 GB da un repository GitHub privato, attribuito a LAPSUS$. Parallelamente, Anodot – fornitore di Vimeo – subisce una violazione. I dati grezzi fanno rumore, ma il problema vero è il controllo (mancante) sui fornitori. Il 30% degli attacchi passa da qui.
In 30 secondi
- LAPSUS$ estrae 96 GB da GitHub di Checkmarx
- Anodot compromesso: dati utente Vimeo esposti
- 30% delle violazioni passa da terze parti (Verizon DBIR)
- MFA obbligatorio: 88% degli attacchi usa credenziali rubate