Tietojenkalastelukampanjassa kohdistetut CircleCI, GitHub-käyttäjät

CircleCI on lähettänyt asiakkailleen ilmoituksen, että tietojenkalasteluviestien huijaus kohdistuu heidän käyttäjiinsä ja GitHubin käyttäjiin yrittääkseen kerätä tunnistetietoja.

CircleCI-suojausvaroitus sisälsi kopion haitallista sähköpostia joka kertoi vastaanottajille, että yritykset työskentelivät yhdessä uusien palveluehtojen julkaisemiseksi CircleCI- ja GitHub-tileillä.

"Tämän päivityksen seurauksena kaikkien käyttäjien on luettava ja hyväksyttävä uudet käyttöehdot ja tietosuojakäytäntö, jotta he voivat jatkaa CircleCI-palveluiden käyttöä", sanotaan valesähköpostissa.

Ilmoituksen alla oli haitallinen linkki, joka ohjasi käyttäjiä kirjautumaan GitHub-tililleen CircleCI:n kautta hyväksymään uudet ehdot.

CircleCI vakuutti käyttäjilleen, että yritys ei vaadi asiakkaita kirjautumaan sisään tarkistaakseen käyttöehtojaan, ja huomautti, että haitallinen linkki lähettää uhreja circle-ci[.]com, verkkotunnus, jota yritys ei omista.

"Meillä ei ole mitään syytä uskoa, että organisaationne on kohdistettu erityiseen kohteeksi tai että tilisi on vaarantunut, mutta haluamme asiakkaidemme olevan tietoisia tietojenkalasteluyrityksestä ja noudattavan asianmukaista varovaisuutta", CircleCI selitti tiedotteessa. aktiivinen tietojenkalasteluhyökkäys asiakkailleen.