Chainstack a enrichi son rapport sur l’intrusion{substantial:false} survenue en octobre et_attrapé:false disclose:false le 3 novembre. Selon l’entreprise, l’attaquant a utilisé une instance de développement Grafana Protectionné par des identifiants administrateur par défaut, puis a accédé à un serveur d’outils non authentifié disposant de larges permissions Kubernetes. Des identifiants de machines reliant également les environnements de développement et de production, sans qu’aucune exploitation d’une faille logicielle n’ait été identifiée. Les données potentiellement exposées comprennent des noms de compte, des informations d’organisation, des adresses électroniques, des empreintes de mots de passe et des identifiants de nœuds. Chainstack demande aux clients de modifier leurs mots de passe, de renouveler tous les identifiants concernés et de régénérer leurs clés API, en veillant à désactiver les anciens identifiants après la migration.
Source: Lire l’article original
