Обеспечение безопасности поставщиков
Обеспечение безопасности поставщиков в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Уязвимость стороннего поставщика стала причиной утечки данных 1,99 млн гостей Quest Apartment Hotels
Безопасность цепочки поставок оказалась критически уязвимой в результате взлома программного обеспечения внешнего подрядчика, что привело к компрометации персональных данных почти двух миллионов клиентов сети отелей. Инцидент продемонстрировал, как дефекты в компонентах третьих сторон способны обойти внутренние защитные механизмы основной организации и затронуть масштабную базу пользователей.
Событие: 17 августа была зафиксирована аномальная активность в IT-инфраструктуре Quest Apartment Hotels, ставшая следствием эксплуатации уязвимости в ПО стороннего поставщика.
Эффект: В результате инцидента были скомпрометированы данные 297 739 кредитных карт без CVV и 46 727 карт с кодом безопасности, а также номера паспортов и водительских удостоверений.
Риск: Наличие точной связки «имя + паспорт + данные карты» у злоумышленников создает условия для запуска убедительных схем социальной инженерии под видом официальных запросов отеля или банков.
Фактор: Утечка подтверждает, что даже при наличии внутренних мер безопасности компании остаются зависимыми от надежности программного обеспечения внешних контрагентов.
Утечка данных криптоброкера Bits of Gold выявила системные риски безопасности цепочки поставок в финтехе
Взлом израильского криптоброкера Bits of Gold, затронувший 200 тыс. пользователей, стал следствием эксплуатации уязвимости в ПО внешнего поставщика, а не прямой атаки на инфраструктуру компании. Инцидент подтвердил тренд на смещение фокуса злоумышленников с компрометации самих криптокошельков на атаку через сторонних подрядчиков и социальную инженерию. Хотя финансовые активы клиентов остались в безопасности, украденные персональные данные создают угрозу масштабных фишинговых атак.
Событие: 16 августа компания Bits of Gold заблокировала несанкционированный доступ после того, как злоумышленники использовали уязвимость программного обеспечения одного из внешних поставщиков для доступа к данным 200 тыс. клиентов.
Фактор: Компроматация инфраструктуры стороннего поставщика привела к утечке данных сразу в нескольких компаниях, включая крупнейшего израильского криптоброкера, что подтверждает массовый характер атаки на периферийные службы.
Эффект: Получение злоумышленниками имен, номеров телефонов и адресов криптокошельков клиентов создало условия для проведения целенаправленных фишинговых кампаний с целью кражи паролей и закрытых ключей.
Тренд: Криптоиндустрия фиксирует устойчивое смещение вектора атак: вместо прямого взлома аппаратных или программных кошельков хакеры все чаще эксплуатируют уязвимости в логистических и программных цепочках поставок, как это произошло ранее с производителем Trezor.
Риски утечки данных через внешних поставщиков
Безопасность поставщиков играет ключевую роль в защите информации пользователей, так как уязвимости сторонних компаний могут стать точкой входа для злоумышленников. В случае с Discord⋆ хакеры получили доступ к данным через одного из внешних поставщиков, что привело к утечке личной информации, включая имена, электронные адреса и IP-адреса. Компания отключила доступ поставщика и начала анализ систем безопасности, чтобы предотвратить повторные инциденты. Утечка через поставщика услуг подчеркивает необходимость усиления контроля над внешними партнёрами и их соответствия стандартам безопасности.
В нашей базе собрано 3 события по теме «Обеспечение безопасности поставщиков». Мы показываем все из них.
Объединили похожие карточки: Обеспечение безопасности поставщиков; Контроль над поставочными процессами; Безопасность логистических потоков и другие.