В мае 2026 года американский телекоммуникационный гигант Charter Communications (известный по бренду Spectrum ) столкнулся с крупной утечкой данных, ответственность за которую взяла на себя хакерская группировка ShinyHunters.
Что произошло
- Метод атаки: Злоумышленники использовали метод социальной инженерии (голосовой фишинг / vishing). В апреле 2026 года они позвонили сотруднику компании, представившись IT-поддержкой, и убедили его передать учетные данные Microsoft Entra.
- Проникновение в Salesforce: Получив валидную учетную запись, хакеры обошли системы защиты (поскольку действия выглядели как стандартная активность пользователя) и получили доступ к корпоративной CRM-системе Salesforce, откуда провели массовый экспорт клиентских записей.
- Масштаб: Группировка выставила требования о выкупе («pay or leak»), а после отказа опубликовала данные. По данным независимых аналитиков и сервиса HIBP, инцидент затронул около 4,9 миллиона уникальных записей клиентов.
Какие данные были похищены
- Имена и фамилии.
- Номера телефонов.
- Адреса электронной почты.
- Физические адреса.
- Небольшая часть записей (около 85 тыс. строк из внутреннего справочника сотрудников) содержала также наименования должностей.
Позиция компании
Официальные представители Charter подтвердили факт инцидента, однако заявили, что критически чувствительные данные (финансовая информация, пароли, номера счетов) или конфиденциальные данные о сетевой активности и телефонных звонках клиентов (CPNI) не были скомпрометированы или похищены. Тем не менее, утекшие контактные данные несут риски фишинговых атак на пострадавших пользователей.