Компрометация платформы для хранения и обмена файлами ownCloud привела к утечке данных, связанных с ядерной сферой. Инцидент стал возможен из-за одной ошибки в системе защиты, которая открыла злоумышленникам доступ к сверхчувствительным архивам.
Особую тревогу вызывает то, что утечка произошла именно в сфере, где последствия компрометации данных могут ощущаться долгие годы. В отличие от многих других отраслей, где утечка информации со временем теряет актуальность, в ядерной сфере даже устаревшие на первый взгляд сведения способны представлять серьёзную опасность и создавать риски национального и международного масштаба.
Почему инцидент вызывает опасения экспертов
Специалисты по кибербезопасности обращают внимание, что подобные случаи демонстрируют уязвимость критически важной инфраструктуры перед атаками, использующими даже единичные недочёты в конфигурации или защите корпоративных ИТ-решений. Платформа ownCloud широко применяется организациями для совместной работы с документами, что делает подобные бреши особенно опасными при работе с конфиденциальными материалами.
На момент публикации подробности о характере уязвимости, масштабе утечки и мерах, принятых для устранения последствий инцидента, остаются неизвестными.