شرکت Bromcom، ارائه‌دهنده نرم‌افزارهای آموزشی در بریتانیا، از وقوع یک نشت داده (Data Breach) مربوط به فناوری Single Sign-On (SSO) خود خبر داد. این حادثه منجر به دسترسی غیرمجاز یک عامل تهدید به آدرس‌های ایمیل و اطلاعات محدود مرتبط با ثبت‌نام‌های SSO شده است.
جزئیات فنی حادثه
بر اساس گزارش‌های منتشر شده، این نقص امنیتی مربوط به قابلیت‌های ثبت‌نام SSO قدیمی (Legacy) در محیط Communication Server این شرکت بوده است. نکته قابل توجه این است که این سرویس قدیمی با وجود جایگزینی، به دلیل اینکه همچنان توسط یک سیستم داخلی فراخوانی می‌شد، در محیط عملیاتی باقی مانده بود.
دامنه اثرگذاری و داده‌های متاثر شده
- داده‌های لو رفته: آدرس‌های ایمیل مرتبط با سرویس‌های SSO (مانند Google یا Microsoft)، تاریخ ثبت‌نام، تاریخ آخرین ورود و شماره‌های مرجع داخلی کاربر.
- داده‌های امن: شرکت اعلام کرده است که هیچ‌گونه دسترسی به رمز عبور (Password) یا توکن‌های احراقی (Authentication Tokens) صورت نگرفته است.
- سیستم‌های غیرمتاثر: سیستم مدیریت اطلاعات مدارس (MIS) که مسئول مدیریت داده‌های دانش‌آموزان و امور اداری است، مورد نفوذ قرار نگرفته است.
اقدامات اصلاحی
این رخداد در تاریخ ۶ سپتامبر پس از گزارش مشکلاتی در دسترسی به SSO شناسایی شد. شرکت Bromcom بلافاصله پس از شناسایی، قابلیت‌های قدیمی مذکور را از محیط عملیاتی (Production) حذف کرد و برای تعیین دقیق دامنه نشت داده‌ها، با متخصصان فارنزیک (Forensic) خارجی همکاری می‌کند.
لازم به ذکر است که این حادثه منجر به دسترسی به حساب‌های گوگل یا مایکروسافت کاربران نشده است، زیرا سرویس‌های احراز هویت این پلتفرم‌ها به‌طور مجزا از مؤلفه آسیب‌دیده عمل می‌کنند.
