Безопасность облачных сервисов
Безопасность облачных сервисов в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Уязвимость облачного сервиса Gyazo привела к утечке данных 23 млн пользователей
Японская компания Helpfeel подтвердила компрометацию базы данных своего облачного сервиса обмена изображениями Gyazo в результате несанкционированного доступа через уязвимость сервера загрузки. Злоумышленники получили доступ к персональной информации, хешам паролей, токенам интеграции с внешними платформами и 490 млн записей метаданных, включая IP-адреса и геолокацию из EXIF-файлов. Инцидент выявил критические риски для безопасности облачных сервисов, где нарушение целостности одного компонента ведет к раскрытию широкого спектра пользовательских данных.
Событие: 12 сентября 2024 года компания Helpfeel заблокировала доступ хакера к серверам Gyazo после выявления аномальной активности, что подтвердило факт несанкционированного извлечения данных.
Риск: Утечка IP-адресов, строк User-Agent и геолокации из EXIF-метаданных позволяет злоумышленникам восстановить реальные местоположения пользователей и создать точные профили для целевых атак.
Эффект: Скомпрометированные токены интеграции с Google и X создают угрозу перехвата активных сессий в связанных сервисах, требуя от пользователей срочной смены паролей на всех платформах.
Фактор: Использование облачных сервисов обмена файлами в рабочих процессах бизнеса делает утечку метаданных (IP, время доступа) источником раскрытия внутренних процессов и структуры коммуникаций компаний.
В нашей базе собрано 1 событие по теме «Безопасность облачных сервисов». Мы показываем все из них.