Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book

Ciekawe naruszenie bezpieczeństwa w banku J.P. Morgan (USA). Dotkniętych 450000 osób.

01 maja 2024, 10:10 | W biegu | 1 komentarz

Jak czytamy w tej krótkiej relacji:

✅ Bank wykrył podatność w pewnej swojej wewnętrznej aplikacji
❌ Podatność istniała w tym systemie przez około 3 lata (!)
❌ Podatność wykorzystało 3 pracowników, w celu nieautoryzowanego dostępu do danych osobowych / finansowych klientów

Bank wysłał informacje z ostrzeżeniem do dotkniętych klientów, zapewne więc istnieje uzasadnione ryzyko, że dane te nie zostały pobrane przez nieautoryzowanych pracowników ot tak – dla sportu…

✅ Całość nieco ku przestrodze w temacie myślenia: „eee, może i nasze wewnętrzne systemy są dziurawe, ale kto by tam je atakował”

~ms

Spodobał Ci się wpis? Podziel się nim ze znajomymi:



Komentarze

  1. Maciej

    To też pokazuje żeby nie raportować zbyt wiele szczegółów poważnych luk bezpieczeństwa w ticketach (np. nie załączać PoC i nie podawać dokładnej instrukcji jak obejść zabezpieczenia)… i że tickety powinny mieć różne poziomy widoczności

    Odpowiedz

Odpowiedz