Lưu trữ — US — techcrunch
Sau khi dữ liệu bị xóa, đồng sáng lập KiranaPro không thể loại trừ khả năng bị tấn công từ bên ngoài.
Start-up giao hàng tạp hóa Ấn Độ KiranaPro đã gặp phải mất mát dữ liệu đáng kể, có thể xuất phát từ việc vi phạm nội bộ liên quan đến một nhân viên cũ. Đồng sáng lập Deepak Ravindran đã đề cập đến việc thủ tục từ chối phục vụ nhân viên bị xử lý không đúng cách, làm phức tạp việc điều tra vụ việc. Công ty đã khôi phục được một số dữ liệu và nhận thức đến những lỗ hổng tiềm ẩn còn tồn tại, đồng thời liên kết với các cố vấn pháp lý để tiến hành một cuộc điều tra kỹ lưỡng.
Điểm chính
- Sự cố mất dữ liệu của KiranaPro liên quan đến việc xóa toàn bộ mã ứng dụng từ GitHub.
- Cộng sự Deepak Ravindran đổ lỗi cho một nhân viên cũ chưa được tắt bỏ đúng cách.
- Công ty không chắc chắn liệu việc xâm nhập chỉ là nội bộ hay có yếu tố bên ngoài tham gia.
- Ravindran cho biết tài khoản AWS được bảo vệ nhưng không thể đảm bảo rằng không bị truy cập một cách độc hại.
- Việc không có xác thực đa yếu tố trên các thiết bị của nhân viên cũ có thể đã cho phép truy cập.
- Mặc dù đã khôi phục được một số dữ liệu, KiranaPro đang tiến hành điều tra pháp y và chưa kịp nộp đơn tố cáo chính thức cho cảnh sát.
Vì sao quan trọng
- Sự cố này phản ánh các vấn đề rộng lớn trong an ninh mạng, đặc biệt là về quản lý dữ liệu và thực tế tạm thời của nhân viên.
- Sự lo ngại ngày càng tăng về việc xâm nhập nội bộ trong các doanh nghiệp công nghệ nhấn mạnh sự cần thiết của các giao thức bảo mật cải tiến.
- Các vụ việc xâm nhập dữ liệu tương tự trong môi trường công nghệ và startup đã dẫn đến sự chú ý nghiêm ngặt hơn từ phía các cơ quan quản lý và lòng thận trọng từ nhà đầu tư.
Vụ việc của KiranaPro nhấn mạnh tầm quan trọng của việc thực hành bảo mật dữ liệu đúng đắn và việc nhân viên rời bỏ công ty trong các công ty khởi nghiệp công nghệ, đặc biệt là trong bối cảnh nguy cơ về an ninh mạng đang phát triển.