Un errore nello sviluppo software ha permesso l'accesso non autorizzato ai database di Beacon, esponendo le informazioni personali gestite da 1500 organizzazioni no-profit britanniche.
Il fornitore di soluzioni CRM Beacon è stato vittima di un grave incidente di sicurezza che ha portato alla compromissione dei dati personali gestiti per conto di circa 1500 enti benefici nel Regno Unito. L'attacco, avvenuto tra la fine di luglio e l'inizio di agosto, ha sollevato preoccupazioni significative data la natura sensibile delle organizzazioni coinvolte, che includono enti di supporto alle vittime di abusi, associazioni sanitarie e organizzazioni di assistenza sociale.
Secondo quanto dichiarato da Beacon, la causa dell'intrusione è da ricondurre a una chiave di accesso AWS (Amazon Web Services) rimasta esposta all'interno di artefatti di build JavaScript pubblici. Questo errore di sviluppo ha fornito a un attore malevolo credenziali valide per accedere all'infrastruttura cloud dell'azienda. Nonostante i dati fossero protetti tramite crittografia at-rest, l'utilizzo di credenziali legittime ha permesso all'attaccante di scaricare le informazioni in formato leggibile, aggirando di fatto le misure di protezione standard.
L'analisi dei report di utilizzo e costo di AWS ha permesso di circoscrivere l'attività malevola a una finestra temporale di circa 87 minuti, iniziata il 27 luglio. Durante questo breve lasso di tempo, l'attaccante è riuscito a esfiltrare l'intero database, inclusi i file allegati presenti sulla piattaforma.
Sebbene Beacon abbia confermato che il sistema non conteneva dati bancari, informazioni sulle carte di credito o cartelle cliniche sensibili, il volume di dati esposti rimane critico. Tra le informazioni sottratte figurano nomi, indirizzi email, recapiti telefonici e cronologia delle donazioni. Questo tipo di dati è estremamente prezioso per i criminali informatici, poiché può essere utilizzato per condurre campagne mirate di social engineering o phishing contro i donatori e gli utenti delle organizzazioni colpite.
Beacon ha intrapreso azioni correttive immediate, procedendo al reset di tutte le credenziali e dei token di accesso ai servizi integrati con AWS. L'azienda ha inoltre dichiarato di non aver rilevato tentativi di mantenere una persistenza all'interno del proprio ambiente, suggerendo che l'attacco sia stato un'operazione di tipo "hit-and-run" finalizzata esclusivamente all'esfiltrazione rapida dei dati.
Un aspetto rilevante della vicenda riguarda la responsabilità legale degli enti coinvolti. L'autorità garante britannica, l'Information Commissioner’s Office (ICO), ha già chiarito, in risposta a diverse segnalazioni, che le organizzazioni no-profit colpite non sono da ritenersi responsabili per la violazione, essendo il problema derivato direttamente dal fornitore di servizi software. Molte delle realtà coinvolte, come The Survivor’s Trust, hanno già provveduto a informare i propri sostenitori, invitandoli a mantenere alta la guardia contro potenziali tentativi di frode o comunicazioni sospette che potrebbero derivare dai dati sottratti.
Al momento, non vi sono prove che i dati esfiltrati siano stati pubblicati su forum del dark web o utilizzati attivamente per scopi illeciti, ma la situazione rimane sotto monitoraggio costante da parte delle autorità competenti e delle organizzazioni interessate.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
