Bromcom ghi nhận rò rỉ dữ liệu từ dịch vụ SSO cũ
"Bromcom disclosed a personal data breach affecting legacy single sign-on (SSO) registration functionality in its Communication Server environment. An unauthorized party retrieved email addresses and limited registration metadata, but Bromcom said there was no evidence its school MIS, passwords, authentication tokens, or Microsoft/Google accounts were compromised; the legacy component has since been removed from production."
Rủi ro tập trung vào lộ email và siêu dữ liệu đăng ký; chưa có dấu hiệu lộ mật khẩu hay token xác thực. Việc tồn tại thành phần legacy trong production cho thấy cần kiểm soát chặt vòng đời hệ thống.
Ảnh hưởng chính là uy tín và nghĩa vụ thông báo với khách hàng/đối tác giáo dục. Tác động vận hành có thể ở mức gián đoạn tạm thời khi rà soát và loại bỏ thành phần cũ.
Nhà cung cấp phần mềm giáo dục tại Anh Bromcom đã thông báo về một sự cố rò rỉ dữ liệu cá nhân liên quan đến chức năng đăng ký single sign-on (SSO) cũ trong môi trường Communication Server. Theo thông tin ban đầu, một bên không được phép đã truy cập và lấy đi địa chỉ email cùng một số siêu dữ liệu đăng ký hạn chế của các tài khoản bị ảnh hưởng.
Bromcom cho biết chưa có bằng chứng cho thấy school MIS của hãng bị xâm phạm. Công ty cũng nói thành phần bị ảnh hưởng không lưu mật khẩu hay authentication tokens, và không có dấu hiệu cho thấy tài khoản Microsoft hoặc Google của người dùng bị truy cập. Chức năng SSO cũ đã được gỡ khỏi môi trường production sau khi sự cố được phát hiện.
Sự cố được xác định vào ngày 6/9 sau các báo cáo về lỗi truy cập SSO. Bromcom đang phối hợp với chuyên gia pháp y số để xác định phạm vi dữ liệu liên quan và làm việc với các trường học, tổ chức liên quan cùng cơ quan chức năng.
Khuyến nghị cho các đơn vị sử dụng: rà soát log truy cập, kiểm tra các tài khoản SSO liên quan, xác minh cấu hình tích hợp với Microsoft/Google, và đánh giá việc loại bỏ các thành phần legacy còn chạy trong hệ thống nội bộ.