Nhà thầu chính phủ lộ đường truy cập vào hồ sơ nhập cư
"A government contractor briefly exposed a firewall path from a low-security commercial datacenter into a classified production environment, allowing access to a server containing roughly 50 million immigration records. The issue was introduced after developers changed firewall rules for easier deployment; it was reverted after a demonstration showed the production server could be reached over the same VPN, with no MFA and weak password controls in place."
Rủi ro truy cập trái phép vào dữ liệu nhạy cảm tăng cao do mở đường từ mạng ít tin cậy sang môi trường phân loại và thiếu MFA.
Có thể gây vi phạm tuân thủ, ảnh hưởng uy tín và làm tăng chi phí xử lý sự cố, kiểm toán và khắc phục cấu hình.
Một nhà thầu chính phủ đã vô tình tạo ra một đường đi từ trung tâm dữ liệu thương mại mức thấp vào môi trường sản xuất được phân loại, khiến một máy chủ chứa khoảng 50 triệu hồ sơ nhập cư có thể bị truy cập. Sự thay đổi này xuất phát từ yêu cầu của nhóm phát triển nhằm nới firewall để triển khai mã dễ hơn giữa môi trường thử nghiệm và môi trường sản xuất.
Theo mô tả, nhóm phát triển đã dùng cùng một VPN để vào trung tâm dữ liệu thương mại, nơi có nhiều bên thuê chung, rồi từ đó truy cập được máy chủ sản xuất trong khu vực phân loại. Khi đó, hệ thống chỉ dựa vào tên đăng nhập/mật khẩu, không có xác thực đa yếu tố (MFA) và chính sách mật khẩu còn yếu, làm tăng rủi ro bị dò quét hoặc brute-force.
Sau khi một chuyên gia bảo mật trình diễn lại khả năng truy cập này cho quản lý và đại diện chính phủ, quy tắc tường lửa đã được khôi phục về trạng thái ban đầu. Vụ việc cho thấy các thay đổi phục vụ vận hành cần được đánh giá chặt chẽ, đặc biệt khi liên quan đến dữ liệu nhạy cảm.
Khuyến nghị: áp dụng phân tách mạng nghiêm ngặt, bắt buộc MFA, rà soát quy trình thay đổi firewall, và giới hạn tối đa quyền truy cập vào hệ thống sản xuất chứa dữ liệu nhạy cảm.