Lưu trữ — US — techcrunch
Nghiên cứu viên chỉ ra Home Depot đã để lộ quyền truy cập vào hệ thống nội bộ trong suốt một năm
Một nhân viên của Home Depot đã vô tình công khai một mã token truy cập riêng tư trên mạng, làm lộ ra hệ thống nội bộ trong vòng một năm. Nhà nghiên cứu bảo mật Ben Zimmermann phát hiện sự vi phạm này và báo cáo cho công ty, nhưng công ty đã không phản hồi trong vài tuần. Sau khi TechCrunch can thiệp, vấn đề đã được khắc phục. Mã token này cho phép truy cập vào cơ sở hạ tầng quan trọng, bao gồm mã nguồn và hệ thống tồn kho.
Điểm chính
- Một nhân viên đã đăng một mã thông báo truy cập riêng tư trên GitHub, tiết lộ hệ thống nội bộ.
- Sự tiết lộ kéo dài khoảng một năm, bắt đầu vào đầu năm 2024.
- Nhà nghiên cứu Ben Zimmermann phát hiện mã thông báo và cố gắng thông báo cho Home Depot nhưng không nhận được phản hồi trong vài tuần.
- Mã thông báo cung cấp quyền truy cập đến các tài nguyên nhạy cảm, bao gồm các kho lưu trữ mã nguồn và cơ sở hạ tầng đám mây.
- Home Depot thiếu chương trình tiết lộ lỗ hổng hoặc chương trình thưởng bug bounty chính thức.
- Sự tiết lộ được giải quyết chỉ sau khi TechCrunch liên hệ với Home Depot.
Vì sao quan trọng
- Sự cố này là minh chứng cho thách thức về an ninh mạng đang diễn ra cho các nhà bán lẻ lớn.
- Vụ việc phản ánh một xu hướng gia tăng của lỗ hổng bảo mật do quản lý không đúng cách các mã thông tin truy cập.
- Việc thiếu một hệ thống báo cáo lỗ hổng bảo mật làm tăng lo ngại trong ngành công nghiệp, đặc biệt là vào năm 2025, khi các tổ chức ngày càng ưu tiên an ninh mạng.
Sự cố tại The Home Depot nhấn mạnh sự cần thiết của các biện pháp bảo mật mạnh mẽ và chiến lược giao tiếp trong xử lý các khả năng dễ bị tấn công để ngăn chặn việc truy cập trái phép vào các hệ thống nội bộ nhạy cảm.