🔥 Видеоплатформа Vimeo подтвердила утечку пользовательских данных после атаки на стороннего подрядчика Anodot. Группировка ShinyHunters взломала компанию, которая занимается обнаружением аномалий в данных для Vimeo, и теперь требует выкуп. Хакеры угрожают опубликовать украденные файлы уже завтра — 30 апреля. Это классический пример того, как атака на партнёра превращается в проблему основной компании. Anodot имела доступ к данным Vimeo для анализа аномалий, что и стало точкой входа для злоумышленников. Собственно, чтобы такого не происходило — вот что важно понимать: supply chain атаки через подрядчиков становятся основным вектором для крупных утечек. ShinyHunters известны атаками на Microsoft, Tokopedia и десятки других компаний за последние два года. Группировка специализируется именно на взломе через цепочки поставок и партнёрские интеграции. → Дедлайн публикации: 30 апреля 2026 → Атакующая группа: ShinyHunters → Вектор атаки: компромисс стороннего подрядчика Третий раз за месяц вижу атаку через партнёрскую интеграцию. Компании до сих пор недооценивают риски от подрядчиков с доступом к своим данным. А ведь аудит доступов у партнёров — это базовая практика. Xakep Ru #SupplyChain #ShinyHunters #DataBreach @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.