Партнери Insight, порушені за допомогою нападу соціальної інженерії

Партнери Insight, порушені за допомогою нападу соціальної інженерії

Управління шахрайством та кіберзлочинність, соціальна інженерія

Фірма приватного капіталу каже, що для визначення обсягу 16 січня знадобиться кілька тижнів

Майкл Новінсон (Майклоновінсон)
19 лютого 2025 року

Партнери Insight, порушені за допомогою нападу соціальної інженерії

У минулому місяці несанкціонований сторонній сторона отримала доступ до певних інформаційних систем від партнерів Insight через складну атаку соціального інженерії, повідомляє гігант приватного капіталу у вівторок.

Див. Також: Живий вебінар | Захист від AI проти загроз, керованих AI

Нью-Йоркський Insight заявив, що наступні кілька тижнів знадобиться, щоб визначити обсяг інциденту 16 січня за підтримки сторонніх експертів з кібербезпеки, експерта з питань криміналістики та Ediscovery та зовнішнього юрисконсульта. Виходячи з того, що відомо, Insight заявив, що не вірить, що існує суттєвий вплив на портфельні компанії, інсайц -фонди чи інші зацікавлені сторони.

“Як тільки цей інцидент був виявлений, ми швидко переїхали, щоб стримувати, виправити та розпочати розслідування протягом кількох годин”, – йдеться у повідомленні Insight. “Ми повідомили про зацікавлені сторони, підключені до Insight у січні, щоб попередити їх та заохочувати пильність та посилити протоколи безпеки, незалежно від того, що спрямовують погіршення даних. Ми також повідомили правоохоронні органи у відповідних юрисдикціях”.

Insight заявив, що немає жодних доказів, що актор загрози був присутній після 16 січня, і додаткові зриви в операціях приватної акціонерної фірми внаслідок інциденту. Приватний капітал заявив, що він оновлює будь -які постраждалі особи, коли інформація стане доступною під час її розслідування (див.: Виявити розширення AppSec AppSec після того, як купують партнери Insight.).

“Довіра є невід'ємною частиною всього, що ми робимо у Partners Insight”, – заявила фірма приватного капіталу в своїй заяві. “Відповідно, ми сприймаємо безпеку даних надзвичайно серйозно”.

Insight не надав більше деталей про характер інциденту безпеки, і не сказав, чи були викрадені дані з його систем. Фірма з приватного капіталу також не вказувала, чи спричинив інцидент якісь перебої для його бізнесу.

Партнери Insight мали понад 90 мільярдів доларів регуляторних активів, що знаходяться в управлінні станом на 30 вересня 2024 року. За останні три десятиліття фірма з приватного капіталу інвестувала в понад 800 компаній і побачила понад 55 портфельних компаній, які досягли первинного публічного розміщення . Insight має великий слід у кібербезпеці, з 60 поточними інвестиціями та 10 попередніми інвестиціями, повідомляється на веб -сайті фірми.

Деякі з помітних інвестицій в кібербезпеку Insight включають: Wiz, де Insight спільно керував своєю серією A 100 мільйонів доларів у 2020 році; ARMIS, який Insight придбав у 2020 році при оцінці 1,1 мільярда доларів; Острів, де Insight очолив свою серію B 115 мільйонів доларів у 2022 році; Transmit, де Insight спільно керував своєю серією A на 543 мільйони доларів у 2021 році; і зафіксовано майбутнє, яке Insight придбав за 780 мільйонів доларів і продається MasterCard у 2024 році за 2,65 мільярда доларів.