Исследователь кибербезопасности Mel, работающий в X под именем @itsmelsec, 30 октября сообщил о потенциально серьезной проблеме в инфраструктуре крупных облачных ERP-компаний Турции. По его утверждению, резервные копии корпоративных баз данных доступны непосредственно из интернета через протокол SMB.
Речь может идти о сотнях гигабайт резервных копий Microsoft SQL Server. Исследователь также утверждает, что на части обнаруженных ресурсов у него имеются права записи. Если эта информация подтвердится, проблема выходит за рамки обычной утечки: возможность изменять содержимое хранилища потенциально создает условия для удаления резервных копий или их шифрования вымогательским ПО.
❞«Базы крупных облачных ERP-компаний Турции открыты всему интернету через SMB. Я могу скачивать сотни гигабайт резервных копий MSSQL», — Mel, @itsmelsec.
Особенность возможного инцидента заключается в масштабе потенциальных последствий. ERP-платформы используются компаниями для бухгалтерии, складского учета, продаж, закупок и других ключевых процессов. Поэтому неправильно настроенное хранилище одного облачного поставщика теоретически может затронуть данные сразу нескольких его корпоративных клиентов.
Независимого подтверждения объема доступных данных пока нет. Не установлены названия ERP-провайдеров, количество открытых серверов и конкретные организации, чьи базы могли оказаться в резервных копиях. Также неизвестно, уведомлены ли владельцы инфраструктуры.
На заявления @itsmelsec в Турции уже обращают внимание: несколькими днями ранее местные СМИ сообщали о других его находках, связанных с сотнями доступных из интернета панелей управления критической инфраструктурой. Эти утверждения также оставались частично неподтвержденными.
У новости пока нет комментариев, станьте первыми кто оставит свой комментарий