Minacce · 49 giorni fa
ReliaQuest ha confermato un tentativo fallito di furto dati contro un dipendente, dopo che l’attaccante si è presentato come un membro del team di sicurezza. Il punto non è il colpo mancato, ma il fatto che il contesto del breach sia già stato usato come copertura credibile per un contatto interno finto.
Il meccanismo è semplice: una conversazione che sembra arrivare da chi gestisce la sicurezza aziendale, agganciata a dettagli recenti e plausibili, può sembrare autentica abbastanza da ottenere informazioni prima che scattino i controlli tecnici. Quando la disclosure è pubblica, quei dettagli diventano materiale riutilizzabile per impersonare lo staff di sicurezza.
Per le aziende tecnologiche che comunicano un breach, il rischio non finisce con l’incidente iniziale: le informazioni rese pubbliche possono essere riciclate per nuove richieste credibili verso dipendenti e help desk. Qui la posta in gioco è il furto successivo, non la compromissione originaria.
4 fonti che coprono questa storia
ReliaQuest Rejects Compromise Claims After ShinyHunters Incident
ReliaQuest has detailed a social engineering attack linked to ShinyHunters, denying reports that the threat actor successfully compromised its systems
ReliaQuest confirms a breach attempt after an employee handed over a password, while disputing ShinyHunters' claim of deeper access.
ReliaQuest Confirms ShinyHunters Hack, but Says Impact Was Limited
A ReliaQuest employee fell victim to a phishing attack and the hackers gained access to a dashboard.
ReliaQuest confirms failed data-theft attack after ShinyHunters breach
Cybersecurity company ReliaQuest has confirmed that one of its employees was targeted in a social engineering attack after hackers impersonated a member of the security team.
Part of the PlainSec briefing for 2026-08-26