🚀 A CloudSEK se torna a primeira empresa de segurança cibernética de origem indiana a receber investimentos da Estado dos EUA fundo
Leia mais
Grande violação de dados evitada: dados de fornecedores da empresa imobiliária protegidos
Prevenir o acesso não autorizado a dados confidenciais de fornecedores ao mitigar uma vulnerabilidade do IDOR no Portal de Registro de Fornecedores de um fornecedor de uma empresa imobiliária
Uma empresa imobiliária de destaque
Imóveis
Oriente Médio
Vulnerabilidade ID
Exposição de dados confidenciais do fornecedor devido a uma vulnerabilidade do IDOR no sistema de um fornecedor
O CloudSEK SviGil descobriu uma vulnerabilidade de referência direta insegura de objetos (IDOR) no Portal de Registro de Fornecedores de um fornecedor de uma grande empresa imobiliária. Essa vulnerabilidade permitiu que usuários autenticados manipulassem parâmetros de consulta e acessassem dados não autorizados, incluindo documentos confidenciais, como perfis de empresas, licenças comerciais e NDAs.
Também expôs informações confidenciais, incluindo informações de identificação pessoal (PII) e documentos comerciais essenciais relacionados às operações do fornecedor.
As vulnerabilidades permitiram acesso não autorizado a informações de identificação pessoal (PII) e documentos confidenciais. A exposição de documentos sem protocolos de autenticação adequados aumentou o risco de roubo de identidade e atividades fraudulentas.
A violação de segurança comprometeu a reputação e o relacionamento da empresa com os fornecedores, potencialmente impactando a eficiência operacional e o crescimento.
O CloudSEK SviGil identificou e resolveu prontamente a vulnerabilidade do IDOR no sistema do fornecedor, garantindo que os dados confidenciais fossem protegidos e o acesso fosse restrito.
Implementação:
Detecção:
O CloudSEK SviGil descobriu o credenciais comprometidas associado ao portal de RH.
Análise de ameaças:
Ações imediatas:
Medidas preventivas:
