La empresa de software de acceso remoto TeamViewer anunció que su entorno corporativo fue vulnerado en un ciberataque. La compañía indicó que el incidente ocurrió el miércoles 26 de junio de 2024, cuando su equipo de seguridad detectó una irregularidad en el entorno de TI interno.
En un comunicado publicado en su Centro de confianza, TeamViewer señaló que el entorno de TI corporativo es completamente independiente del entorno del producto. No hay evidencia que sugiera que el entorno del producto o los datos del cliente se vean afectados. Las investigaciones están en curso y el enfoque principal sigue siendo garantizar la integridad de sus sistemas.
La compañía mencionó que planea ser transparente sobre la violación y actualizará continuamente el estado de su investigación a medida que haya más información disponible.
Posible grupo APT detrás del ataque
La noticia de la violación fue reportada en Mastodon por el profesional de seguridad de TI Jeffrey, quien compartió partes de una alerta publicada en el Dutch Digital Trust Center. Este portal web es utilizado por el gobierno, expertos en seguridad y corporaciones holandesas para compartir información sobre amenazas a la ciberseguridad.
Una alerta de NCC Group Global Threat Intelligence advierte que un grupo APT comprometió significativamente la plataforma de soporte y acceso remoto TeamViewer. Además, una alerta de Health-ISAC, una comunidad para que los profesionales de la salud compartan inteligencia sobre amenazas, también mencionó que los servicios de TeamViewer estaban siendo atacados activamente por el grupo de hacking ruso APT29.
APT29 es un grupo ruso de amenaza persistente avanzada vinculado al Servicio de Inteligencia Exterior (SVR) de Rusia. El grupo es conocido por sus capacidades de ciberespionaje y ha sido vinculado a varios ataques, incluyendo algunos dirigidos a diplomáticos occidentales y una reciente violación del entorno de correo electrónico corporativo de Microsoft.