IT để lại mật khẩu trên giấy dán cho laptop tái sử dụng
"An IT department exposed employee login credentials by placing sticky notes with usernames and passwords on laptops intended for reuse. Because the laptops were stored in a conference room, a contractor photographed the notes, used the credentials to log in remotely, and accessed proprietary data from shared drives. No CVE is mentioned; the incident highlights poor credential handling and the need to deliver temporary passwords through secure, encrypted channels."
Rủi ro cao do lộ thông tin xác thực, dẫn đến truy cập trái phép từ xa và khả năng rò rỉ dữ liệu nội bộ.
Có thể gây gián đoạn vận hành, ảnh hưởng tài liệu kế hoạch và làm suy giảm niềm tin vào quy trình IT.
Một bộ phận IT đã vô tình làm lộ thông tin đăng nhập của nhân viên khi dán username và password tạm thời lên các laptop cũ để bàn giao cho người dùng mới. Các máy này được lưu trong phòng họp, nơi một nhà thầu có thể tiếp cận, chụp lại các ghi chú và sau đó dùng thông tin đó để đăng nhập từ xa.
Theo mô tả sự việc, kẻ truy cập trái phép đã xem được dữ liệu độc quyền, bao gồm các tài liệu kế hoạch nằm trên shared drives. Vụ việc không đề cập đến CVE hay lỗ hổng phần mềm cụ thể; nguyên nhân chính là quy trình xử lý thông tin xác thực kém an toàn.
Khuyến nghị kỹ thuật là không ghi mật khẩu lên giấy hoặc dán trực tiếp lên thiết bị. Thay vào đó, hãy phân phối thông tin đăng nhập tạm thời qua kênh mã hóa, giới hạn người nhận, và yêu cầu đổi mật khẩu ngay khi đăng nhập lần đầu. Với thiết bị tái sử dụng, cần kiểm tra lại quy trình bàn giao, quyền truy cập vật lý và nhật ký truy cập để giảm nguy cơ rò rỉ tương tự.