Инцидент ИБ в компании Ernst & Young

В консалтинговой компании EY зафиксирован инцидент ИБ, связанный с компрометацией данных. Инцидент ИБ произошел из-за того, что в открытом доступе было оставлено облачное хранилище.

Компания Neo Security, специализирующаяся на кибербезопасности, очередной раз показала, что даже организации с хорошими ресурсами могут непреднамеренно сделать уязвимыми массивы конфиденциальных данных.

В ходе анализа сетевого трафика ведущий исследователь Neo Security обнаружил файл большого объема, сделав запрос типа HEAD, предназначенный для извлечения метаданных без загрузки контента. Файл объемом 4 ТБ содержал миллионы различных документов компании Ernst & Young (EY).

Исследователь определил, что файл происходит из резервной копии SQL, содержащей широкий спектр данных: от паролей к учетным записям сервисов и учетных данных пользователей до кэшированных токенов аутентификации и ключей API.

В блоге Neo Security отмечается, что найденный файл находился в открытом доступе неизвестное количество времени — может быть, часы, может быть, дни. Гораздо более серьезный вопрос заключается в том, удалось ли за это время кому-либо еще обнаружить файл компании EY.

По данным исследователей, причиной гигантской утечки данных, вероятно, стала неудачная миграция в облако. При однократном переносе данных из локальной базы данных в облако исходная база данных фактически копируется, а затем переносится в целевой экземпляр. Однако в случае с этим 4-терабайтным хранилищем инженер, ответственный за миграцию, случайно сделал файл резервной копии общедоступным, а не приватным, что привело к утечке данных в сеть.

После обнаружения утечки данных команда Neo Security попыталась связаться с EY, но из-за выходных не получила ответа. Исследователям пришлось обратиться к сети LinkedIn, чтобы связаться с кем-то из консалтинговой компании, и только «после 15 попыток» удалось выйти на связь с сотрудником службы безопасности.

«Если даже EY, со всеми своими ресурсами, службами безопасности, системами соответствия требованиям, сертификацией ISO и бюджетом «большой четверки», хранит резервную копию SQL Server объемом 4 ТБ в открытом доступе в интернете, то это может сделать любой», — пишут исследователи Neo Security в своем блоге.

В заявлении, отправленном в SDxCentral, представитель EY сообщил: «Несколько месяцев назад EY узнала о потенциальной утечке данных и немедленно устранила проблему. Никакая информация клиентов, персональные данные или конфиденциальные данные EY не были затронуты». По словам представителей компании, проблема была локализована в организации, которую поглотило итальянское подразделение EY, и не была связана с облаками и технологическими системами глобальной EY.

Источник: SDxCentral