City Relay nghi bị xâm nhập Metabase Cloud, có thể lộ dữ liệu ngân hàng và mã khóa
"City Relay says attackers twice accessed its third-party Metabase Cloud instance and extracted customer data, potentially including bank account details, passwords, property access information, and lockbox codes. The company says it updated exposed access codes, found no evidence of misuse, and is investigating the incident with cybersecurity specialists and authorities; no CVE was identified in the report."
Nguy cơ rò rỉ dữ liệu nhạy cảm cao, bao gồm thông tin ngân hàng, mật khẩu và mã truy cập vật lý. Việc lộ dữ liệu có thể dẫn tới chiếm đoạt tài khoản, lừa đảo hoặc truy cập trái phép vào tài sản.
Sự cố có thể gây gián đoạn vận hành quản lý bất động sản, phát sinh chi phí ứng phó sự cố và thay đổi mã khóa. Doanh nghiệp cũng đối mặt với rủi ro uy tín và yêu cầu tăng cường kiểm soát với dịch vụ bên thứ ba.
City Relay cho biết kẻ tấn công đã truy cập trái phép Metabase Cloud của bên thứ ba hai lần và có thể đã trích xuất dữ liệu khách hàng. Theo thông báo gửi cho khách, dữ liệu bị ảnh hưởng có thể gồm tên, email, địa chỉ, số điện thoại, thông tin tài chính, mật khẩu tài khoản và thông tin truy cập bất động sản.
Công ty nêu rõ dữ liệu tài chính có thể bao gồm số tài khoản ngân hàng, sort code, IBAN, SWIFT reference và thông tin chủ tài khoản. Ngoài ra, kẻ tấn công có thể đã lấy được dữ liệu về vị trí lưu chìa khóa và mã lockbox dùng để truy cập chìa.
City Relay cho biết đã thay đổi các mã truy cập và mã lưu khóa liên quan, đồng thời chưa ghi nhận dấu hiệu lạm dụng dữ liệu hay truy cập trái phép vào bất động sản. Doanh nghiệp khuyến nghị khách hàng kiểm tra giao dịch ngân hàng, cảnh giác phishing và đổi mật khẩu nếu dùng lại trên các dịch vụ khác.
Vụ việc hiện đang được điều tra cùng chuyên gia an ninh mạng và cơ quan chức năng. Công ty chưa công bố lỗ hổng cụ thể, và báo cáo cũng không nêu CVE nào.