TeleMessage приостанавливает обслуживание после того, как хакеры заявили о краже файлов

TeleMessage, приложение, которое бывший советник президента Дональда Трампа по национальной безопасности Майк Уолц, как оказалось, использовал для архивирования своих групповых чатов, приостановило работу всех сервисов после того, как хакеры заявили, что похитили из него файлы. Представитель компании Smarsh, владеющей TeleMessage, заявил в понедельник, что компания «расследует потенциальный инцидент безопасности. Обнаружив его, мы быстро приняли меры по его локализации и привлекли внешнюю компанию по кибербезопасности для поддержки расследования». «Из избытка осторожности все сервисы TeleMessage были временно приостановлены», - сказал представитель компании. Приложение, использующее технологию шифрования, аналогичную популярной службе обмена сообщениями Signal, а также предлагающее государственным учреждениям и компаниям возможность создавать резервные копии чатов в целях соблюдения нормативных требований, впервые попало в поле зрения общественности после того, как Вальц, как оказалось, использовал его во время заседания кабинета министров на прошлой неделе. Использование этого приложения вновь вызвало обеспокоенность по поводу безопасности его методов общения, которая была вызвана спором о «Сигналгейте», когда он случайно пригласил журналиста в чат Signal с высшими должностными лицами администрации, планировавшими военные удары по хутистам в Йемене. Signal автоматически шифрует сообщения при их передаче между пользователями. Однако детали шифрования и протоколы безопасности TeleMessage до конца не ясны. В воскресенье вечером хакер достоверно заявил NBC News, что взломал централизованный сервер TeleMessage и скачал большой кэш файлов. В качестве доказательства хакер предоставил скриншот списка контактов TeleMessage сотрудников криптовалютного брокера Coinbase, который использует TeleMessage. Представитель Coinbase подтвердил NBC News подлинность скриншота, но подчеркнул, что Coinbase не подвергалась хакерской атаке и что данные ее клиентов не пострадали. «На данный момент нет никаких доказательств того, что к конфиденциальной информации клиентов Coinbase был получен доступ или что какие-либо счета клиентов находятся под угрозой, поскольку Coinbase не использует этот инструмент для обмена паролями, начальными фразами или другими данными, необходимыми для доступа к счетам», - заявил представитель Coinbase. Хакер сообщил NBC News, что он еще не полностью изучил взломанные файлы, и пока неясно, содержат ли они конфиденциальные разговоры правительства США. Кроме того, другой хакер сообщил изданию 404 Media, что он также взломал TeleMessage и предоставил значительные доказательства. NBC News не связывался с этим хакером. Не сразу стало ясно, получили ли другие хакеры доступ к файлам TeleMessage.