Tedarikçinin müşteri portalı sızdırıldı. Yayınlanan veri setinde API anahtarları, webhook URL'leri ve teknik iletişim e-postaları yer aldı.
InsightGuard yaklaşımı
Tedarikçi, izlenen üçüncü taraf listesindeydi. Sızıntı yayınlandığında veri seti kurumun alan adları ve anahtar formatlarına göre tarandı; eşleşen kayıtlar doğrudan kurumun panosuna düştü.
Zaman çizelgesi
Sözleşmeli tedarikçiler izlenen üçüncü taraf listesine ekleniyor.
Veri seti bir fidye yazılımı sızıntı sitesinde yayınlanıyor.
Ayrıştırılan veri setinde kurumun webhook URL'leri ve API anahtar önekleri bulunuyor.
Etkilenen anahtarlar iptal ediliyor, entegrasyonlar yeni anahtarlarla yeniden kuruluyor.
Vaka, tedarikçi risk değerlendirmesine girdi olarak kapanıyor.
İlgili dosyalar
Bir çalışanın kişisel cihazına bulaşan bilgi hırsızı, kurumsal VPN portalına ait kimlik bilgilerini ve aktif oturum çerezini dışarı sızdırdı. Kayıt, bir Telegram kanalında toplu satış paketinin içinde yer …
Yeni kaydedilen alan adı, sertifika şeffaflık log'larında göründükten kısa süre sonra kurumun giriş sayfasının kopyasını yayınlamaya başladı. Sayfa, kimlik bilgilerini üçüncü bir sunucuya gönderiyordu.
Pazarlama kampanyası bittikten sonra kapatılmayan alt alan adı, eskimiş bir CMS sürümüyle ayakta kaldı. Panel internete açıktı.
Sonraki adım
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.