Při útoku na kompromitovaný AI balíček unikly terabajty přihlašovacích údajů od 2 500 uživatelů.
Šlo o útok na dodavatelský řetězec. Útočník při něm napadne software nebo jeho součást, kterou používají další firmy a vývojáři při provozu vlastních aplikací a služeb. Nemusí tak útočit na každého uživatele zvlášť, stačí zasáhnout jeden balíček, který se následně dostane do více prostředí, často bez přímého kontaktu útočníka s jednotlivými uživateli nebo organizacemi, které jej používají.
Napadený balíček byl určen pro práci s umělou inteligencí. Z dostupných informací není jasné, kdo ho vytvořil, jak se do něj útočník dostal ani jak dlouho od uživatelů odcházejí data. Chybí také podrobnosti o typech zasažených přihlašovacích údajů a o tom, zda se incident týkal konkrétních služeb.
Riziko se netýká jen hlavního dodavatele nebo běžně používaného firemního systému. Může se objevit také v doplňku, knihovně nebo balíčku, který do zařízení či aplikace přidal jiný vývojář nebo dodavatel. Zpráva neuvádí jméno balíčku, seznam zasažených verzí, časový rozsah ani postup pro kontrolu a odvolání uniklých údajů. Bez těchto údajů nelze určit, kterých firem se incident týká ani zda je nutné měnit konkrétní účty. Firmy by proto měly vědět, jaké balíčky a doplňky jejich software používá a kdo je spravuje.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
