ડ્રૉપબૉક્સ કર્મચારીઓ પર ફિશિંગ હુમલાથી 130 ખાનગી ભંડારો લીક થાય છે

ડ્રૉપબૉક્સે એક ઘટના વિશેની માહિતી જાહેર કરી છે જેમાં હુમલાખોરોએ GitHub પર હોસ્ટ કરેલી 130 ખાનગી રિપોઝીટરીઝની ઍક્સેસ મેળવી હતી. એવો આક્ષેપ કરવામાં આવ્યો છે કે ચેડા કરાયેલા ભંડારમાં ડ્રૉપબૉક્સની જરૂરિયાતો માટે સંશોધિત વર્તમાન ઓપન સોર્સ લાઇબ્રેરીઓના ફોર્ક, કેટલાક આંતરિક પ્રોટોટાઇપ, તેમજ સુરક્ષા ટીમ દ્વારા ઉપયોગમાં લેવાતી ઉપયોગિતાઓ અને ગોઠવણી ફાઇલો છે. હુમલાએ મૂળભૂત એપ્લિકેશનો અને મુખ્ય માળખાકીય ઘટકો માટે કોડ સાથેના ભંડારોને અસર કરી ન હતી, જે અલગથી વિકસાવવામાં આવી હતી. વિશ્લેષણ દર્શાવે છે કે હુમલાથી યુઝર બેઝ લીક થયો ન હતો અથવા ઈન્ફ્રાસ્ટ્રક્ચરની સમજૂતી થઈ ન હતી.

ફિશિંગનો ભોગ બનેલા કર્મચારીઓમાંથી એકના ઓળખપત્રોને અટકાવવાના પરિણામે રિપોઝીટરીઝની ઍક્સેસ મેળવવામાં આવી હતી. હુમલાખોરોએ કર્મચારીને CircleCI સતત એકીકરણ પ્રણાલી તરફથી ચેતવણીની આડમાં એક પત્ર મોકલ્યો હતો જેમાં સેવાના નિયમોમાં ફેરફાર સાથે કરારની પુષ્ટિ કરવાની આવશ્યકતા હતી. ઈમેલમાંની લિંક સર્કલસીઆઈ ઈન્ટરફેસને મળતી આવતી નકલી વેબસાઈટ તરફ દોરી ગઈ. લૉગિન પેજને GitHub માંથી વપરાશકર્તાનામ અને પાસવર્ડ દાખલ કરવા તેમજ ટુ-ફેક્ટર ઓથેન્ટિકેશન પસાર કરવા માટે વન-ટાઇમ પાસવર્ડ જનરેટ કરવા માટે હાર્ડવેર કીનો ઉપયોગ કરવા જણાવ્યું હતું.

સોર્સ: opennet.ru