Fortra ExfilSquad-тың 13 ұйымның дерегіне қол жеткізгенін растайды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Fortra Intelligence and Research Experts компаниясы ExfilSquad тобы Атланта мэриясы, Ұлыбритания Білім министрлігі және Ұлттық полиция құқықтық дерекқорын қоса алғанда кемінде 13 ұйымның құпия деректеріне қол жеткізгенін растайды. 7 тамызда топ 382,64 ГБ және 27 миллион жазбадан тұратын мұрағатты жариялады.
Негізгі фактілер
- ExfilSquad тобы алғаш рет 26 шілдеде пайда болып, 15 ұйымның деректері туралы мәлімдеді, бірақ 7 тамызда өз мәлімдемесі бойынша уағдаластықты орындамаған 13 құрбанның деректерін торрент арқылы жариялады.
- Құрбандар арасында Колумбия округінің мемлекеттік мектептері (DCPS) болды, онда бұзушылар оқушылардың есімдері, туған күндері және бірегей идентификаторлары жазылған 60 000 жазбаның цензураланған нұсқасын жариялады.
- Fortra Zenith Bank Plc мен Analog Devices жарияланған деректерде болмағанын, алайда олардың бастапқы 15 құрбан тізімінде болғанын атап өтті.
- Fortra шабуылдың ең ықтимал векторы Microsoft D365 CRM және ERP жүйелеріне дұрыс конфигурацияланбаған Microsoft Power Pages порталдары арқылы рұқсатсыз қол жеткізу болғанын есептейді.
- Fortra Power Pages-тің белгілі мәселесін атап өтті: егер Anonymous Users рөлі кесте рұқсаттарына тағайындалса, деректерді сайтқа келген кез келген адам оқи алады.
Құрбандардың деректері
7 тамызда ExfilSquad Атланта мэриясын, Ұлыбритания Білім министрлігін және Ұлттық полиция құқықтық дерекқорын қоса алғанда 13 құрбанның деректерін торрент арқылы жариялады. «[victim]_exfilsquad» толық мұрағаты 382,64 ГБ және 27 миллион жазбаны қамтиды. Тізімде Колумбия округінің мемлекеттік мектептері (DCPS) де болды, онда бұзушылар 60 000 оқушы жазбасының цензураланған нұсқасын жариялады. Бұзушылар оқушылардың деректерін жарияламайтынын, бірақ DCPS-тің балалардың ақпаратын қорғаудағы қабілетсіздігін көрсететінін мәлімдеді және бастапқы мұрағатты жойды. Бастапқы 15 құрбан тізімінде көрсетілген Zenith Bank Plc және Analog Devices жарияланған деректерде жоқ болды.
Ықтимал шабуыл векторы
Fortra ағып кетулер Microsoft D365 CRM және ERP жүйелеріне рұқсатсыз қол жеткізумен шектелгенін мәлімдеді. Fortra мәліметінше, бастапқы вектордың негізгі нұсқасы — оқуға жария қол жеткізуге мүмкіндік берген дұрыс конфигурацияланбаған Microsoft Power Pages порталдары. Fortra мәліметінше, құрбандар дұрыс конфигурацияланбаған Power Pages порталдарын сканерлеу немесе басқа санамалау әдістері арқылы анықталған. Ағып кету ондаған мың емес, бар болғаны 15 құрбанға әсер еткендіктен, Fortra D365 осалдығын бұзудың көзі ретінде екіталай деп санайды. Fortra сондай-ақ Power Pages-тің белгілі мәселесін атап өтті: Anonymous Users рөлін кесте рұқсатына тағайындау кез келген келушіге кесте деректерін оқуға мүмкіндік береді.
1 дереккөз
Fortra ExfilSquad-тың 13 ұйымның дерегіне қол жеткізгенін растайды
