Sistemul fantomă lăsat uitării în producție?
O breșă de securitate recentă a adus în prim-plan vulnerabilitățile sistemelor vechi la Bromcom, un furnizor major de software educațional. Pe 24 septembrie, pe platforma EduGeek, un cont oficial al companiei, sub numele „Bromcom_Alastair”, a confirmat incidentul.
Culture picks
OpenAI promite transparență totală privind comportamentul neautorizat al AI-ului
Google pariază pe energie nucleară: Un contract de un miliard de dolari prinde contur
Giganții media din Japonia, loviți de hackeri: conturi de email compromise la Nikkei
Reduceri masive de toamnă la gadgeturi fitness și echipamente de recuperare!Potrivit explicațiilor, o terță parte a reușit să obțină adrese de e-mail și date limitate de înregistrare, legate de un serviciu mai vechi de autentificare unică (SSO).
Atacul a vizat strict funcționalitatea de înregistrare a acestui sistem de acces învechit, care era integrat în mediul Serverului de Comunicații Bromcom. Reprezentanții companiei au subliniat ferm că nu există nicio dovadă că sistemul lor principal de management informațional (MIS) ar fi fost compromis. MIS-ul este instrumentul de bază folosit pentru administrarea dosarelor elevilor, urmărirea prezenței, monitorizarea comportamentului și gestionarea altor sarcini administrative.
Experți externi ajută acum Bromcom!
Bromcom colaborează în prezent cu experți externi pentru a stabili natura exactă și volumul datelor expuse. Alerta internă s-a declanșat pe 6 septembrie, imediat după ce au apărut primele plângeri legate de dificultățile de accesare a conturilor prin vechiul SSO. Imediat după aceea, funcționalitatea cu probleme a fost scoasă rapid din producție.
Serviciul afectat stoca adrese de e-mail de înregistrare, date de la furnizori terți de identitate precum Microsoft sau Google, date de înregistrare, marcaje temporale pentru ultima accesare, precum și numere interne de referință pentru utilizatori și înregistrări. Compania a ținut să precizeze că această componentă compromisă nu păstra parole de cont sau tokenuri de autentificare, ceea ce reduce semnificativ riscurile pentru utilizatori.
Funcția învechită a rămas activă, deși fusese înlocuită de versiuni mai noi, deoarece un sistem intern al companiei încă depindea de ea.
Bromcom a confirmat că incidentul nu a oferit acces direct la conturile Microsoft sau Google, serviciile de autentificare rămânând complet separate de componenta afectată.
Incidentul nu a atins MIS-ul!
Bromcom este un furnizor de greutate în sectorul educațional din Regatul Unit, livrând software specializat pentru școli. Portofoliul său extins include instrumente pentru bugetare instituțională, orare, resurse umane și urmărirea performanțelor academice.
Soluțiile companiei sunt folosite în peste 5.000 de școli și 390 de trusturi multi-academice, adică organizații care coordonează simultan mai multe instituții de învățământ. Printre cei mai noi clienți ai săi se numără Consiliul Orășenesc Newport, Ministerul Apărării, Consiliul Comitatului Warwickshire și Autoritatea Educațională din Irlanda de Nord.
Într-o declarație actualizată, publicată pe 6 octombrie la 08:34 UTC, un purtător de cuvânt al Bromcom a transmis că incidentul IT a fost identificat cu succes, izolat și investigat în profunzime. Analiza este în continuare în desfășurare pentru a stabili exact ce înregistrări au fost vizate, iar compania a luat deja măsuri concrete pentru a remedia orice deranjament operațional cauzat de acest eveniment.