Преступники доказали: даже самая надёжная система может быть взломана.
Американская ИБ-компания Rubrik зафиксировала несанкционированный доступ к одному из своих серверов логирования. Аномальная активность была выявлена специалистами по информационной безопасности, после чего сервер оперативно отключили для минимизации рисков.
В ходе расследования, проведённого совместно с независимыми экспертами, установлено, что несанкционированный доступ был ограничен только этим сервером. Как сообщается, инцидeнт не затронул конфиденциальную информацию клиентов и внутренний код.
По словам компании, злоумышленники получили доступ лишь к небольшому количеству лог-файлов, в основном содержащих несекретные данные. В целях предосторожности компания произвела ротацию ключей доступа. Несмотря на отсутствие угрозы, инцидeнт был раскрыт публично в интересах прозрачности перед клиентами и партнёрами.
Компания заверила, что усилит внутренние процессы мониторинга, чтобы предотвратить повторение подобных ситуаций. Отчёт по итогам расследования уже передан заинтересованным сторонам.
Храним важное в надежном месте