Troy Hunt
Troy Hunt в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Трой Хант выявил вектор атаки ShinyHunters на Carhartt через облачную платформу Databricks
Анализ Троя Ханта из сервиса Have I Been Pwned установил, что причиной утечки 13 млн записей клиентов Carhartt стал взлом облачной аналитической платформы Databricks. Инцидент произошел 13 августа и стал следствием отказа компании платить выкуп в размере $3,3 млн. По оценке Ханта, отсутствие сегментации данных на стороне поставщика облачных сервисов привело к компрометации всей клиентской базы, несмотря на защищенность основного интернет-магазина.
Исследование: Экспертный анализ Troy Hunt определил точку входа злоумышленников как Databricks, где хранилась бизнес-отчетность и «сырые» данные клиентов без должной изоляции уровней доступа.
Фактор: Структурная особенность хранения данных в аналитических платформах, где взлом одного узла приводит к утечке всей базы, если записи не сегментированы по уровням доступа.
Эффект: Публичная публикация более 50 ГБ конфиденциальной информации, включая персональные данные сотрудников и клиентов, что произошло из-за отказа Carhartt от выплаты выкупа хакерам.
В нашей базе собрано 1 событие по теме «Troy Hunt». Мы показываем все из них.