در یک حادثه امنیتی جدید، پایگاه داده مربوط به یک نمونه (Instance) از پلتفرم AmplifAI که توسط شرکت GoDaddy مورد استفاده قرار می‌گیرد، افشا شده است. این نشت اطلاعاتی شامل حجم عظیمی از داده‌های حساس کاربران و ساختار سازمانی است.
جزئیات پایگاه داده افشا شده
- تعداد کاربران: ۱۳,۵۶۵ کارمند منحصر‌به‌فرد در این نشت شناسایی شده‌اند.
- سطوح دسترسی: این داده‌ها شامل اطلاعات ۴۵۹ مدیر (Admin)، ۵۰۲ مدیر میانی (Manager) و ۵,۲۳۹ کارشناس (Agent) است.
- آسیب‌پذیری رمز عبور: یکی از موارد بسیار بحرانی، استفاده ۱۳,۵۱۰ کاربر از رمز عبور پیش‌فرض (Default Password) است که ریسک حملات Credential Stuffing را به شدت افزایش می‌دهد.
اطلاعات مربوط به احراز هویت و زیرساخت
افشای جزئیات مربوط به Okta SSO و نحوه ادغام آن با Active Directory (AD)، ریسک حملات مربوط به Identity و دسترسی‌های غیرمجاز را افزایش داده است. همچنین، لاگ‌های ورود (Login Logs) شامل اطلاعاتی نظیر زمان، مکان، نوع دستگاه و برنامه‌های مورد استفاده، در کنار ساختار سازمان‌بندی داخلی، در دسترس قرار گرفته است.
این حجم از اطلاعات می‌تواند به مهاجمان برای انجام حملات مهندسی اجتماعی (Social Engineering) یا نفوذ مستقیم به سیستم‌های سازمانی کمک کند.
