‼️CrowdStrike подтвердила, что они стали жертвой внутренней угрозы, кто-то сделал скриншоты на внутренних системах и поделился ими с разбросанными охотниками LAPSUS$. разбросанные охотники LAPSUS$ подтвердили нам, что они заплатили в общей сложности $30K внутреннему источнику и получили прямой доступ после получения SSO аутентификационных куки. CrowdStrike быстро выявила внутреннюю угрозу и отозвала доступ.