Стриминговый сервис для ПК Shadow обнаружил нарушение безопасности

В конце сентября мы стали жертвой атаки с помощью социальной инженерии, направленной против одного из наших сотрудников. Эта весьма изощренная атака началась на платформе Discord с загрузки вредоносного ПО под прикрытием игры на платформе Steam, предложенного знакомым нашего сотрудника, который сам стал жертвой той же атаки.

Наша служба безопасности приняла незамедлительные меры. Несмотря на наши действия, злоумышленнику удалось использовать один из украденных файлов cookie для подключения к интерфейсу управления одного из наших поставщиков SaaS. Благодаря этому файлу cookie, который сейчас деактивирован, злоумышленник смог получить через API нашего SaaS-провайдера определенную личную информацию о вас.