Bromcom xác nhận rò rỉ dữ liệu từ thành phần SSO cũ
"Bromcom disclosed a personal data breach affecting legacy single sign-on registration functionality in its Communication Server environment. An unauthorized third party retrieved email addresses and limited registration metadata, but Bromcom said there was no evidence that its school MIS, account passwords, authentication tokens, or Microsoft/Google accounts were compromised; the legacy component has been removed from production."
Ảnh hưởng chủ yếu là rò rỉ email và siêu dữ liệu đăng ký; chưa có bằng chứng về mật khẩu, token xác thực hay truy cập vào Microsoft/Google accounts.
Tác động vận hành ở mức trung bình do liên quan đến dịch vụ SSO và niềm tin khách hàng; cần xử lý thành phần legacy để giảm rủi ro tái diễn.
Nhà cung cấp phần mềm giáo dục Bromcom đã thông báo về một sự cố rò rỉ dữ liệu cá nhân liên quan đến chức năng đăng ký single sign-on (SSO) cũ trong môi trường Communication Server. Theo công ty, một bên thứ ba không được phép đã truy cập và lấy đi địa chỉ email cùng một số siêu dữ liệu đăng ký hạn chế của các tài khoản bị ảnh hưởng.
Bromcom cho biết chưa phát hiện dấu hiệu cho thấy school MIS — hệ thống quản lý thông tin học sinh, điểm danh, hành vi và nghiệp vụ hành chính — bị xâm nhập. Công ty cũng nói thành phần bị ảnh hưởng không lưu mật khẩu hay authentication tokens, và không có bằng chứng cho thấy các tài khoản Microsoft hoặc Google liên quan bị truy cập.
Sự cố được phát hiện vào ngày 6/9 sau khi có báo cáo về lỗi truy cập SSO. Đến nay, Bromcom đã gỡ bỏ chức năng legacy khỏi môi trường sản xuất và đang làm việc với chuyên gia pháp y số để xác định phạm vi dữ liệu liên quan.
Khuyến nghị cho các tổ chức sử dụng dịch vụ này: rà soát các tài khoản SSO liên quan, theo dõi dấu hiệu bất thường, và đánh giá việc loại bỏ hoặc cô lập các thành phần cũ còn phụ thuộc bởi hệ thống nội bộ.