Klue kompaniyasi eskirgan ma’lumotlar sababli kiberhujumga uchraganini tasdiqladi
Bozor tahlili bilan shugullanuvchi Klue kompaniyasi 2022-yilga tegishli bolgan va eskirgan kirish malumotlari sababli yirik kiberhujumga uchraganini rasmiy ravishda tasdiqladi. Bu haqda Zamin.uz xabar berdi.
Ushbu xavfsizlik zaifligi natijasida hakerlar kompaniyaning kopab korporativ mijozlari, jumladan dunyoga mashhur kiberxavfsizlik tashkilotlarining maxfiy malumotlarini qolga kiritishga muvaffaq bolgan. Bu haqda TechCrunch sayti xabar beradi.
Vankuverda joylashgan Klue kompaniyani hujumni 12-iyun kuni aniqlagan bolsa-da, uning tafsilotlari endigina ochiqlanmoqda. Malum bolishicha, hakerlar 2022-yilda cheklangan pilot loyihasi uchinchi tomonga taqdim etilgan kirish kalitidan foydalangan.
Bu holat kompaniyaning xavfsizlik tizimi va eskirgan malumotlarni oz vaqtida ochirish jarayonlari qanchalik zaif ekanligi haqida jiddiy savollarni keltirib chiqardi. Kiberxavfsizlik gigantlari nishonda Hujum natijasida jabrlanganlar orasida mashhur parol menejeri LastPass va bir qancha yirik kiberxavfsizlik kompaniyalari borligi vaziyatning qanchalik jiddiy ekanini korsatmoqda.
Hakerlar Klue tizimidagi maxsus kirish belgilarini ogirish orqali mijozlarning boshqa bulutli saqlash omborlariga va malumotlar bazalariga kirish imkoniga ega bolishgan. TechCrunch nashriga bergan intervyusida Klue vakili Keti Berg ogirilgan malumotlar uchinchi tomonga tegishli ekanini bildirgan, biroq aynan qaysi hamkor yoki loyiha haqida gap ketayotganini ochirmagan.
Shuningdek, pilot loyihasi yakunlangach, nega ushbu kirish ruxsatnomasi bekor qilinmaganligi hanuz qorongulikicha qolmoqda. Tergov va kelgusi choralar Hozirda kompaniya oz blogida ushbu hodisani integratsiya xizmati bilan bogliq merosiy malumotlari ogirilishi deb atamoqda.
Mutaxassislarning fikricha, agar Klue ushbu eskirgan malumotlarni oz vaqtida tizimdan chiqarib tashlaganida, bunday keng kamlamli malumotlar sizib chiqishining oldini olish mumkin edi. Kompaniya ayni paytda quyidagi yonalishlarda kamrovli tekshiruv otkazayotganini malum qildi.
Birinchidan, kirish malumotlarini boshqarish tizimini qayta korib chiqish. Ikkinchidan, tashqi hamkorlar uchun nazorat mexanizmlarini kuchaytirish.
Uchinchidan, tizim monitoringi imkoniyatlarini kengaytirish. Tortinchidan, xavfsizlikni joriy etish jarayonlari optimallashtirish.
Ushbu voqea Ozbekistondagi axborot texnologiyalari mutaxassislari va korporativ sektor uchun ham muhim dars bolishi lozim. Kirish va parollar, ayniqsa uchinchi tomon loyihalari uchun berilgan vaqtinchalik ruxsatnomalar kopincha eng zaif nuqtaga aylanadi.
Klue kabi yirik xalqaro platformaning bunday xatoga yol qoyishi, raqamli xavfsizlikda doimiy hushyorlik tamoyili qanchalik muhimligini yana bir bor isbotladi. Har qanday tashkilot oz tizimlaridagi eskirgan malumotlarni vaqtida yangilash va uchinchi tomon ruxsatnomalarini nazorat qilish boyicha choralar korsashi lozim.
