Atlassian ถูกขโมยบัญชีพนักงาน ทำข้อมูลภายในรั่วไหล

Atlassian ถูกขโมยบัญชีพนักงาน ทำข้อมูลภายในรั่วไหล อย่างไรก็ตามข้อมูลลูกค้าไม่ได้รับผลกระทบ

credit : atlassian

Cyberscoop ได้เผยข้อมูลว่ากลุ่มแฮกเกอร์ในชื่อ SiegedSec ได้ปล่อยข้อมูลภายในของ Atlassian ผู้พัฒนาซอฟต์แวร์ Collaboration ชื่อดัง สัญชาติออสเตรเลีย ออกมาภายใน Telegram เมื่อวันที่ 16 กุมภาพันธ์ที่ผ่านมา โดยข้อมูลประกอบไปด้วยข้อมูลพนักงานกว่า 13,000 รายชื่อ ที่มีทั้ง ชื่อ, อีเมลและเบอร์โทรศัพท์ และข้อมูล Floor plan ของสำนักงานในซิดนีย์และซานฟรานซิสโก เบื้องต้น Atlassian ได้ออกมายอมรับว่าข้อมูลที่หลุดรั่วออกไปนั้น เกิดขึ้นผ่านทางซอฟต์แวร์ 3-rd Party ของ Envoy.com ซึ่งใช้ในการบริหารจัดการสำนักงาน อย่างไรก็ตามข้อมูลของแอพพลิเคชันและข้อมูลลูกค้าไม่ได้รับผลกระทบแต่อย่างใดในการหลุดรั่วครั้งนี้

Envoy.com ได้ออกมาให้ข้อมูลเพิ่มเติมว่า แฮกเกอร์ไม่ได้ทำการเจาะระบบเข้ามาแต่อย่างใด แต่ใช้บัญชีพนักงานของ Atlassian ที่ถูกขโมยไป นำมาใช้ในการเข้าถึงระบบอย่างถูกต้อง โดย Atlassian ได้ออกมายอมรับในภายหลังว่าบัญชีดังกล่าวถูกนำขึ้น Public Repository อย่างไม่ตั้งใจ ทำให้แฮกเกอร์ได้บัญชีดังกล่าวไปใช้งาน

ปัจจุบัน Atlassian กำลังสืบสวนเหตุการณ์ที่เกิดขึ้น ทำการปิดการใช้งานบัญชีพนักงานดังกล่าว และมีการเสริมความมั่นคงปลอดภัยในระบบให้มากขึ้น

ที่มา: https://www.bleepingcomputer.com/news/security/atlassian-data-leak-caused-by-stolen-employee-credentials/


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

จบที่ SDC ที่เดียว บริการต่อ MA อุปกรณ์ IT Hardware

หนึ่งในทางเลือกของระบบ IT โดยเฉพาะฝั่งเซิร์ฟเวอร์ On-premises ขององค์กรในปัจจุบัน คือ การบำรุงรักษา เพราะการอัปเกรดระบบอุปกรณ์ใหม่ๆ ก็อาจจะไม่ใช่เรื่องที่จะทำกันได้ง่ายๆ ไม่ว่าจะด้วยเหตุผลเรื่องค่าใช้จ่าย หรือเทคโนโลยีต่างๆ เพราะฉะนั้น การเลือกทำ MA ให้กับอุปกรณ์ …

Broadcom แยกขายส่วน End User Computing ของ VMware มูลค่า 4,000 ล้านเหรียญสหรัฐฯ

หลังจากที่ Broadcom ได้เริ่มเปลี่ยนแปลงหลายอย่างในธุรกิจของ VMware แต่ล่าสุดยังมีความเคลื่อนไหวใหญ่อีกครั้ง โดยมีดีลการขายกิจการส่วน VMware End User ซึ่งก็คือ Workspace ONE และ Horizon สู่มือของ …