Przejęte konto zewnętrznego usługodawcy dało atakującym wielodniowy dostęp do wewnętrznych systemów Żabki; sieć potwierdziła incydent 4 sierpnia, gdy dane trafiły na sprzedaż.
Why It Matters
Atakujący nie łamali zabezpieczeń samej Żabki. Weszli przez przejęty login zewnętrznego usługodawcy i wynieśli około 541 tys. wewnętrznych rekordów projektowych, kod źródłowy z kilkudziesięciu repozytoriów oraz dane dostępowe do systemów produkcyjnych. Większość firm zatrudniających 30-150 osób daje taki sam stały dostęp firmie IT, biuru rachunkowemu czy aplikacji do grafików -- często bezterminowo i bez sprawdzania, czy ktoś jeszcze z niego korzysta.
What To Do About It
Spisz wszystkich zewnętrznych dostawców, księgowych i podwykonawców IT ze stałym loginem do Microsoft 365, CRM lub narzędzi projektowych i sprawdź w tym tygodniu dwie rzeczy: czy konto jest nadal potrzebne i czy ma włączone uwierzytelnianie wieloskładnikowe (MFA). Stary login dostawcy to najprostsze wejście do firmy, której samej nikt nie zaatakował.
