Исследовательская группа Cybernews обнаружила, что нидерландская компания-разработчик ПО для шифрования ENC Security 1,5 года сливала свои файлы конфигурации и сертификаты. Компания заявила, что проблема возникла из-за неправильной конфигурации стороннего поставщика, данные которого хранились внутри уязвимого сервера. Поставщик исправил проблему сразу после получения уведомления.
«Данные, которые просачивались около 1,5 лет, — это золотая жила для злоумышленников», — сказал исследователь Cybernews Мартинас Варейкис. По его словам, злоумышленники могут использовать раскрытые данные для различных кибератак — от фишинга до вымогательских атак.
Утекшие данные включали:
Учетные данные Simple Mail Transfer Protocol (SMTP) для каналов продаж. Могут использоваться для фишинга путем отправки клиентам поддельных счетов-фактур или распространения вредоносного ПО через доверенные адреса электронной почты.
Ключи Adyen единой платежной платформы;
API-ключи Mailchimp компании почтового маркетинга. Позволяют с настоящей электронной почты компании создавать массовые маркетинговые рассылки и «собирать» потенциальных клиентов.
API-ключи платежей. Раскрывают конфиденциальную информацию о клиенте.
Коды аутентификации сообщений HMAC;
Ключи и сертификаты, хранящиеся в формате «.pem» (формат файла для хранения и отправки криптографических ключей и сертификатов) могут открыть доступ к серверу или даже привести к захвату сервера
Данные были доступны с 27 мая 2021 года по 9 ноября 2022 года. Сервер был закрыт после того, как Cybernews сообщил об уязвимости в ENC Security.
USB-ключи Sony, Lexar, Sandisk и другие устройства хранения поставляются с программой для шифрования данных, разработанной компанией ENC Security. Нидерландская компания с 12 млн. пользователей по всему миру предлагает решения «защиты данных военного уровня» с помощью своего популярного ПО для шифрования DataVault. ECN Security сообщает, что ее продукт загружается более 2000 раз в месяц.
Источник: SecurityLab