Wiz ve Sentra'nın raporlarına göre saldırgan, bir düzineden fazla kuruluşun ortamında, kullanılmayan ama hâlâ Qubole hesabına güvenen rolleri devralarak gizli anahtarları ve dosyaları topladı.
Araştırmacılar, AOMEI Backupper’ın güncelleme ve bildirim altyapısının kısa süreli sunucu tarafı müdahalelerle kötü amaçlı içerik dağıtmak için istismar edildiğini söylüyor.
Bitget, 387.5 million dolarlık kaybın doğrudan cüzdan değil, üçüncü taraf güvenlik cihazları üzerinden gerçekleştiğini söylüyor.
Mandiant, saldırganların kodlanmış yolu kullanarak filtreleri aştığını ve savunma için WAF yerine Oracle güncellemesinin yüklenmesi gerektiğini söylüyor.
Bitget, sıcak ve ılık cüzdanlarından yaklaşık 351.6 million doların alındığını açıkladı; şirket, çekimleri ancak güvenli olduğu doğrulanınca yeniden açacak.
Google, Mandiant ekibinden bir analistin TeamPCP adlı tedarik zinciri korsan grubuna erken aşamada sızdığını ve bu sayede saldırı kampanyasını gerçek zamanlı izleyip hedefleri uyardığını açıkladı.