City Relay-ზე თავდასხმის შედეგად საბანკო მონაცემები და საკეტების კოდები გამჟღავნდა

City Relay საკუთარ თავს „ლონდონის ყველაზე სანდო უძრავი ქონების მართვის კომპანიად“ წარადგენს. კომპანიამ მეიჯარეებს ელექტრონული წერილით აცნობა, რომ თავდამსხმელები მესამე მხარის ღრუბლოვან სისტემაში ორჯერ შეიჭრნენ. The Register-მა წერილი ნახა. კომპანიის განმარტებით, ეს პლატფორმის მათთვის უცნობი მოწყვლადობის გამო მოხდა.

კომპანიამ მომხმარებლებს მისწერა: „პლატფორმიდან პერსონალური მონაცემები გაიტანეს“.

პლატფორმიდან შესაძლოა გაჟონა სახელებმა, ელექტრონულმა და ფიზიკურმა მისამართებმა, ტელეფონის ნომრებმა, ფინანსურმა ინფორმაციამ, უძრავ ქონებაზე წვდომის დეტალებმა და ანგარიშების პაროლებმა.

City Relay-ის განცხადებით, გაჟონილი ფინანსური ინფორმაცია მოიცავდა საბანკო ანგარიშების ნომრებს, ბანკის საიდენტიფიკაციო კოდებს, IBAN-ებს, SWIFT-ის მონაცემებს, ასევე ანგარიშების სახელებსა და მისამართებს.

თავდამსხმელებმა შესაძლოა უძრავი ქონების აღჭურვილობისა და მასზე წვდომის შესახებ ინფორმაციაც მოიპოვეს. მათ შორისაა შენახული გასაღებების ადგილმდებარეობა და იმ საკეტიანი ყუთების კოდები, რომლებშიც გასაღებები ინახებოდა.

კიბერუსაფრთხოების კომპანია Huntress-ის უსაფრთხოების ოპერაციების უფროსმა მენეჯერმა დრეი აგამ განმარტა, რომ Metabase მომხმარებელთა მონაცემთა ბაზებს უკავშირდება. ამიტომ თავდასხმისას გამჟღავნებული ინფორმაციის მოცულობა თითოეული მომხმარებლის მიერ მინიჭებულ წვდომაზეა დამოკიდებული.

აგამ თქვა: „კომპანია, რომელიც Metabase-ს ზოგად ანალიტიკურ მონაცემთა ბაზას უკავშირებს, მხოლოდ მომხმარებელთა უვნებელ მაჩვენებლებს გაამჟღავნებს. კომპანია, რომელიც მას უშუალოდ ძირითად ტრანზაქციულ მონაცემთა ბაზას უკავშირებს, მეტად მგრძნობიარე ფინანსური ჩანაწერებისა და სააღრიცხვო მონაცემების გამჟღავნების საფრთხეს ქმნის“.

აგას თქმით, თუ გამჟღავნებული პაროლები და ფინანსური დეტალები წაკითხვადი სახით ინახებოდა, ეს მონაცემთა დაცვის არასათანადო პრაქტიკაზე მიუთითებდა.

მან დასძინა: „მგრძნობიარე ფინანსური დეტალებიც მონაცემთა ბაზაში დაშიფრული ან ტოკენიზებული უნდა ინახებოდეს. ამ ინფორმაციის წაკითხვადი სახით შენახვა უზარმაზარ საფრთხეს ქმნის, თუ დაკავშირებულ ანგარიშგების ხელსაწყოს ოდესმე გატეხავენ“.

The Register-ის ცნობით, City Relay-მ წერილები ამჟამინდელ მეიჯარეებსა და თავისი მომსახურების ყოფილ მომხმარებლებს გაუგზავნა. ერთ-ერთი წყაროს მტკიცებით, კომპანიამ შეჭრის შესახებ 8 სექტემბერს შეიტყო და დაზარალებულ მომხმარებლებს 14 სექტემბერს აცნობა.

კომპანიამ წერილებში განაცხადა: „რადგან მონაცემები შესაძლოა უძრავ ქონებაზე წვდომისა და გასაღებების შენახვის ინფორმაციასაც მოიცავდა, შესაბამისი წვდომისა და გასაღებების შესანახი კოდები სიფრთხილის მიზნით დაუყოვნებლივ შევცვალეთ“.