The Morning Dev

L'essentiel, rien que l'essentiel

‹
 
C20/100

Fuite de données · moyenne

Kensium visé par une revendication de vol de 18 To de données

Niveau C · À surveiller – Vérifiez si vous êtes concernés

Qui est exposé : Données et code source de Kensium, selon la revendication

Niveau C, parce que : Touche les équipes tech

Portée

Attaque

Dégâts

Correctif

L’essentiel

  • Un pirate informatique revendique le vol de 18 To de données appartenant à Kensium, selon ZATAZ.
  • Le pirate affirme avoir obtenu du code source et des sauvegardes.
  • Ces éléments relèvent d'une revendication non confirmée par les sources.

Pourquoi c’est important

Si la revendication se confirme, du code source et des sauvegardes d'une entreprise informatique seraient exposés, ce qui peut menacer ses clients et ses propres systèmes.

La check-list derrière le niveau

Check-list · 1 oui sur 10
OuiTouche les équipes techKensium est un prestataire informatique dont les équipes de développement utilisent les services ; raison de jugement.
NonInfrastructure de baseKensium n'est pas un logiciel d'infrastructure de base utilisé par presque toutes les équipes ; raison de jugement.
NonOutil répanduKensium n'est pas un framework, outil ou paquet très répandu ; raison de jugement.
NonActivement exploitéeZATAZ.COM : il ne s'agit que d'une revendication de vol par un pirate, sans attaque confirmée.
NonExploit publicZATAZ.COM ne mentionne aucun code d'exploitation ni preuve de concept publiés.
NonÀ distance, sans identifiantsZATAZ.COM ne décrit aucune faille exploitable à distance sans identifiants.
NonCompromission totaleZATAZ.COM ne décrit ni exécution de code ni prise de contrôle de comptes ou de droits administrateur.
NonSecrets exposésZATAZ.COM : le code source et les sauvegardes sont seulement annoncés par le pirate, sans confirmation.
NonChaîne d'approvisionnementZATAZ.COM ne fait état d'aucune compromission d'un paquet, d'une mise à jour ou d'un pipeline.
NonPas encore de correctifZATAZ.COM ne parle d'aucune faille ni de correctif ; la question ne se pose pas dans les sources.

Chronologie

  1. ZATAZ.COM

    Un géant de l’informatique visé par une revendication de vol de données

  2. ZATAZ rapporte la revendication de vol de 18 To de données de Kensium

Source

Un géant de l’informatique visé par une revendication de vol de données ↗ ZATAZ.COM · il y a 3 h

Repéré le · 1 source · Page complète de l’article · Comment les niveaux sont attribués