ओळखीचा attack path, मोठ्या परिणामांसह
ADT customer data प्रभावित करणारा reported breach असा pattern अनुसरत असल्याचे दिसते, जो मोठ्या enterprise intrusions मध्ये आता धोकादायकपणे सामान्य झाला आहे: identity layer compromise करा, आणि मग त्या access चा वापर करून मौल्यवान systems पर्यंत मोठ्या प्रमाणावर पोहोचा. दिलेल्या source text नुसार, Have I Been Pwned ने सांगितले की ShinyHunters नावाच्या hacking group शी संबंधित breach मध्ये ADT ग्राहकांशी संबंधित 5.5 million unique email addresses होत्या.
ADT ने सांगितले की payment information compromise झाली नाही, परंतु कंपनीने हे मान्य केले की घटनेत customer names, phone numbers, आणि addresses यांचा समावेश होता, तसेच काही प्रकरणांमध्ये Social Security आणि Tax ID numbers देखील होत्या. payment-card exposure नसतानाही हा combination breach गंभीर बनवतो, कारण तो attackers ना identity fraud, targeted phishing, आणि दीर्घकालीन security harm साठी उपयुक्त personal data देतो.
Attackers कथितपणे आत कसे आले
रिपोर्टनुसार ShinyHunters ने Bleeping Computer ला सांगितले की त्यांनी एका employee चे Okta single sign-on credentials compromise करून ADT Salesforce account मध्ये access मिळवला. त्याच अहवालात voice phishing, किंवा vishing, हल्ल्यात वापरले गेल्याचेही नमूद केले आहे. हे खरे असल्यास, substantial security infrastructure असलेल्या संस्थांमध्येही identity आणि access systems हे critical failure point का राहतात याचे आणखी एक उदाहरण आहे.
Single sign-on products access management सोपे आणि मजबूत करण्यासाठी तयार केले जातात, पण ते risk देखील केंद्रित करतात. Attackers जर internal support personnel चे यशस्वी impersonation करू शकले, एखाद्या employee ला manipulate करू शकले, किंवा core access provider शी संबंधित credentials मिळवू शकले, तर downstream systems चे defensive value पटकन कमी होते.
विशेषतः compromised identity customer relationship systems सारखी high-value business platforms unlock करू शकत असल्यास हे अधिक खरे आहे. अशा प्रकरणांमध्ये application वर sophisticated exploit ची गरज नसते. Attackers stolen trust घेऊन front door मधून आत येतात.
