JetBrains cảnh báo rò rỉ dữ liệu Cadence sau khai thác lỗ hổng TeamCity
"JetBrains disclosed that attackers exploited CVE-2026-63077, a critical TeamCity deserialization flaw, to breach its Cadence cloud environment and access a 2024 server backup. The incident exposed personal data, source code, and AWS credentials/IAM secrets, prompting JetBrains to take Cadence offline, invalidate access tokens, and advise users to revoke and rotate all affected credentials."
Nguy cơ lộ credentials/IAM secrets và mã nguồn có thể dẫn đến truy cập trái phép tiếp theo; dữ liệu cá nhân bị ảnh hưởng làm tăng rủi ro phishing và social engineering.
Có thể gây gián đoạn dịch vụ Cadence, phát sinh chi phí xoay vòng khóa và điều tra sự cố; đồng thời ảnh hưởng đến niềm tin khách hàng và quy trình phát triển nội bộ.
JetBrains cho biết một nhóm tấn công đã khai thác CVE-2026-63077 trên TeamCity để xâm nhập môi trường Cadence do hãng vận hành trên cloud. Sự cố được phát hiện trong giai đoạn 8/8 đến 24/8/2026, sau đó dịch vụ liên quan đã bị đưa offline để điều tra và giảm thiểu rủi ro.
Theo công bố, kẻ tấn công có thể đã truy cập bản sao lưu năm 2024 của máy chủ Cadence, từ đó lấy được dữ liệu cá nhân, mã nguồn, cùng AWS credentials và IAM secrets. JetBrains cũng cho biết đã thu hồi token truy cập của plugin Cadence trong PyCharm và khuyến nghị người dùng coi mọi phiên chạy, đầu vào và đầu ra trên Cadence là không đáng tin cậy cho đến khi rà soát xong.
Khuyến nghị kỹ thuật gồm: revoke/rotate toàn bộ credentials, kiểm tra AWS accounts, S3 buckets, kho mã nguồn, deployment environments và các hệ thống liên kết; rà soát thay đổi bất thường với IAM roles/policies, token, SSH key, webhook và quyền truy cập. Tổ chức cũng nên theo dõi dấu hiệu phishing và social engineering do dữ liệu cá nhân có thể đã bị lộ.