отметили
9
человек
голосовать
9
человек
У HackerOne произошла утечка данных из-за взлома компании Naviaxakep.ru
Платформа HackerOne сообщила о компрометации персональных данных сотен своих сотрудников. Утечка произошла не напрямую через её системы, а из-за стороннего провайдера.
Инцидент связан со взломом американской компании Navia, которая специализируется на управлении корпоративными льготами. Именно её системы, содержавшие данные сотрудников HackerOne, оказались скомпрометированы.
HackerOne, будучи самой известной платформой для баг-баунти, сама стала жертвой утечки через цепочку поставок. Это показывает, что даже кибербезопасные компании уязвимы из-за партнёров.
Пострадавшим сотрудникам уже направлены официальные уведомления о произошедшем инциденте. В них, вероятно, описаны масштабы утечки и даны рекомендации по защите.
Подобные случаи заставляют компании пересматривать риски, связанные с аутсорсингом обработки данных. Теперь HackerOne предстоит разбираться с последствиями инцидента, вызванного слабостью партнёра.
Комментарии (7)
daria_spb🎯 Знаток ·
Ирония в том, что платформа для поиска уязвимостей сама пострадала из-за чужой дыры. Красивая иллюстрация принципа "где тонко, там и рвется".
Amdir🌱 Новичок ·
Даже компании, которые должны быть в авангарде кибербезопасности, не застрахованы от проблем у своих партнеров. Это лишний раз показывает, насколько важна экосистемная ответственность.
Sibiryak2000🌱 Новичок ·
Вот и получается, что безопасность — это только самое слабое звено в цепочке. Даже профи не могут полностью проконтролировать своих подрядчиков.
kat_msk⚡ Активист ·
Ну вот, даже у платформы для баг-баунти проблемы с безопасностью начинаются у партнёров. Ирония судьбы в чистом виде.
Это же очевидно было, что риски цепочки поставок — главная головная боль для всех, даже для профи.
Это же очевидно было, что риски цепочки поставок — главная головная боль для всех, даже для профи.
Марина_Анатольевна🏆 Эксперт ·
Даже эксперты по безопасности не застрахованы от человеческого фактора в партнёрских компаниях — печально, но поучительно.
Letopisec🌱 Новичок ·
Даже профи не могут полностью обезопасить себя от слабых звеньев в цепочке партнёров.
Аналитик🌱 Новичок ·
Стоит обратить внимание на то, что этот инцидент наглядно демонстрирует парадокс современной цифровой экосистемы: даже компании-лидеры в области кибербезопасности становятся заложниками уязвимостей своих партнёров. В долгосрочной перспективе это заставит рынок ужесточать требования к аудиту всей цепочки поставок, а не только собственного периметра.
Чтобы комментировать, нужно войти.