名為 SiegedSec 的駭客團隊發布了似乎是Atlassian數千名員工的資料以及該公司兩個辦公室的平面圖
澳洲企業軟體巨擘Atlassian週四(2/17)證實，由於其用來協調辦公室資源的第三方應用程式Envoy遭到駭客入侵，導致其公司員工數據遭外洩， Atlassian直到本週三(2/16)才知悉這起入侵事件，並強調Atlassian 產品和客戶數據無法通過 Envoy 應用程式存取，因此他們的網路和客戶資料是安全的。據了解，該攻擊由名為 SiegedSec 的駭客發動，SiegedSec昨天在其Telegram channel上公開了聲稱從Atlassian哪裡竊取到的數據。SiegedSec發布了Atlassian的員工檔案包含 13,200 多個條目，對該檔案的粗略審查似乎顯示了多名現任員工的數據，包括姓名、電子郵件地址、工作部門和其他資料。SiegedSec同時公開了Atlassian一層舊金山辦公室平面圖和一層澳洲悉尼辦公室的平面圖。
Atlassian 是一家澳洲公司，目前市值約為 460 億美元，它生產用於項目管理和協作的軟體，例如 Trello、Jira 和 Confluence，在全球設有辦事處，2022 年收入為 28 億美元，截至 2022 年 8 月擁有超過 242,000 名客戶並擁有 8,813 名員工。
根據資安媒體The Record的報導，Enovy的發言人發表聲明稱，該公司不知道有任何證據表明他們的系統遭到入侵，並聲稱根據他們的研究表明該事件源於 Atlassian員工的憑證遭外洩有關。Enovy進一步說，我們的初步研究顯示，由於駭客獲得了 Atlassian 員工的有效憑證，從而可以存取 Envoy 應用程式中保存的 Atlassian 員工目錄和辦公室平面圖。Envoy 擁有數十家知名客戶，包括 Slack、Pinterest、金州勇士隊、救世軍、Hulu 和 Lululemon。
資安公司Check Point 的研究人員檢查了SiegedSec公開的檔案，發現了 Atlassian辦公室的兩張樓層地圖以及一個包含接近 14,000 條記錄的 JSON 檔，其中包含Atlassian員工姓名、電話號碼、電子郵件等。Check Point 證實了 Atlassian 的評估，即該SiegedSec“沒有直接入侵 Atlassian”。據 Check Point 稱，SiegedSec 組織自 2022 年 4 月以來一直活躍，SiegedSec去年成為頭條新聞，因為它聲稱竊取了肯塔基州和阿肯色州政府的內部數據，為給予美國政府壓力以回應最高法院推翻 Roe v. Wade案的裁決後的墮胎禁令。2022 年9月底，SiegedSec在其Telegram channel上發布台灣上市網通大廠的相關資料，當中包含該大廠的工具跟設定檔和韌體更新等檔案。
