شرکت City Relay، یکی از ارائه‌دهندگان خدمات مدیریت املاک در لندن، اعلام کرده است که در اثر نفوذ به نمونه (Instance) ابری Metabase Cloud، داده‌های حساس مشتریان این شرکت به سرقت رفته است. بر اساس گزارش‌های منتشر شده، مهاجمان دو بار از طریق یک آسیب‌پذیری ناشناخته در این پلتفرم شخص ثالث، به داده‌ها دسترسی پیدا کرده‌اند.
جزئیات داده‌های افشا شده
اطلاعات استخراج شده شامل طیف گسترده‌ای از داده‌های شخصی و حساس است که می‌تواند مخاطرات جدی برای مالکان املاک ایجاد کند. این داده‌ها عبارتند از:
- اطلاعات هویتی: نام، آدرس ایمیل، آدرس فیزیکی و شماره تلفن.
- اطلاعات مالی: شماره حساب‌های بانکی، Sort Codes، شناسه‌های IBAN و SWIFT و نام حساب‌ها.
- دسترسی‌های فیزیکی: کدهای دسترسی به Lockboxها و مکان‌های ذخیره کلیدهای ملک.
- اعتبارنامه‌ها: رمز عبور حساب‌های کاربری.
تحلیل فنی و ریشه‌یابی
کارشناسان امنیت اشاره کرده‌اند که Metabase به عنوان یک ابزار تحلیل داده، به پایگاه‌های داده مشتریان متصل می‌شود. در صورتی که یک سازمان پایگاه داده تراکنشی (Transactional Database) خود را مستقیماً به این ابزار متصل کرده باشد، ریسک افشای رکورد‌های حساس مالی و اعتبارنامه‌ها به‌شدت افزایش می‌یابد. همچنین، ذخیره اطلاعات مالی به صورت متن ساده (Plaintext) و عدم استفاده از روش‌های Encryption یا Tokenization، شدت این حادثه را افزایش داده است.
اقدامات اصلاحی و پاسخ شرکت
شرکت City Relay اعلام کرده است که بلافاصله پس از شناسایی نفوذ، تمامی کدهای دسترسی به کلیدها و Lockboxها را به‌روزرسانی کرده تا از دسترسی‌های فیزیکی غیرمجاز جلوگیری شود. این شرکت از کاربران خود خواسته است تا:
- تراکنش‌های بانکی خود را برای موارد مشکوک رصد کنند.
- مراقب حملات Phishing و کلاهبرداری‌های احتمالی باشند.
- رمزهای عبوری که در سایر حساب‌ها تکرار شده‌اند را سریعاً تغییر دهند.
اگرچه Metabase پیش از این یک آسیب‌پذیری Zero-Day از نوع SQL Injection را گزارش کرده بود، اما هنوز تأیید نشده است که حمله به City Relay دقیقاً از همین مسیر صورت گرفته باشد.
