Klue afirma que invasores estão apagando dados roubados, mas novo grupo de hackers surge com ameaças

O ataque à Klue expõe uma falha clássica de governança de identidade. Os criminosos usaram uma credencial de terceiros criada em 2022 para um piloto limitado. A permissão ficou ativa por quatro anos sem rotação ou revogação. Com esse acesso inicial, a invasão escalou para a cadeia de suprimentos. O grupo Icarus extraiu chaves OAuth dos clientes e pulou direto para nuvens e bancos de dados. Agora o cenário virou um jogo de duplo blefe. O Icarus afirma estar deletando os arquivos e manteve o site fora do ar. Um segundo coletivo alega ter clonado o servidor após um erro de configuração. Eles listam 195 vítimas e exigem pagamento imediato. A Klue orienta que nenhuma quantia seja transferida e pede validação técnica com amostras aleatórias antes de qualquer decisão.

A falha de revogação de credenciais antigas é um vetor direto para ataques à cadeia de suprimentos. Empresas de segurança como LastPass e Snyk foram impactadas porque suas chaves de integração ficaram expostas no ambiente da Klue. O caso reforça a urgência de gerenciar ciclos de vida de tokens OAuth e aplicar o princípio do menor privilégio em integrações de terceiros. A estratégia do segundo grupo mostra como a fragmentação de dados vazados multiplica o risco extorsionista. Equipes de SOC precisam auditar contas herdadas e mapear permissões de API com urgência.