| Разработчики: | Amazon |
| Дата последнего релиза: | 2022/11/17 |
| Технологии: | ITSM - Системы управления IT-службой, СУБД |
Основные статьи:
2022: Утечка данных
Об утечке личной информации из сотен баз данных на Amazon Relational Database Service (Amazon RDS) сообщили исследователи из компании Mitiga. По их словам, такая утечка является настоящим подарком для злоумышленников – она содержит в себе имена, адреса электронной почты, номера телефонов, даты рождения, семейное положение, информация об аренде автомобилей и даже учетные данные компаний. Об этом стало известно 17 ноября 2022 года.
Amazon Relational Database Service (Amazon RDS) – это набор управляемых сервисов, который упрощает настройку, использование и масштабирование базы данных в облаке. Он поддерживает различные системы баз данных, такие как MariaDB, MySQL, Oracle, PostgreSQL и SQL Server.
Как разобрались специалисты, первопричиной утечек данных стала функция, позволяющая создать публично доступный снимок всей среды БД, работающей в облаке. В ходе исследования, которое проводилось с 21 сентября 2022 года по 20 октября 2022 года, эксперты обнаружили 810 снимков, которые находились в открытом доступе от нескольких часов до нескольких недель, а это значит только одно – ими могли воспользоваться злоумышленники.
Стоит отметить, что в своей документации Amazon рекомендует не включать никакую важную информацию в публично доступный снимок, так как все другие пользователи AWS смогут скопировать его.
Исходя из характера утекшей в сеть информации, специалисты считают, что злоумышленники будут использовать ее для получения финансовой выгоды или для того, чтобы лучше разобраться в ИТ-среде компании, которая может стать их потенциальной жертвой[1].
Примечания
Подрядчики-лидеры по количеству проектов
Naumen (Наумен консалтинг) (327) Comindware (Колловэар) (254) Softline (Софтлайн) (126) Okdesk (Облачные Решения) (40) Террасофт (Terrasoft, ТС-Консалтинг) (38) Другие (730) Comindware (Колловэар) (78) Okdesk (Облачные Решения) (14) Naumen (Наумен консалтинг) (11) Крикунов и Партнеры Бизнес Системы (КПБС, KPBS, Krikunov & Partners Business Systems) (7) Крок (3) Другие (28) Naumen (Наумен консалтинг) (14) Okdesk (Облачные Решения) (9) Comindware (Колловэар) (8) Elma (Элма, Интеллект Лаб, Практика БПМ) (7) БизнесАвтоматика НПЦ (3) Другие (18)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Naumen (Наумен консалтинг) (7, 351) Comindware (Колловэар) (1, 257) Microsoft (16, 123) OmniNet (ОмниНет) (4, 55) Террасофт (Terrasoft, ТС-Консалтинг) (4, 47) Другие (588, 630) Comindware (Колловэар) (1, 78) Rails Jedies Okdesk (Облачные Решения) (1, 14) Naumen (Наумен консалтинг) (3, 12) Nutanix (1, 9) Другие (18, 24) Naumen (Наумен консалтинг) (3, 14) Okdesk (Облачные Решения) (1, 10) Rails Jedies Comindware (Колловэар) (1, 8) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 7) Другие (11, 14) Naumen (Наумен консалтинг) (4, 18) Elma (Элма, Интеллект Лаб, Практика БПМ) (1, 12) SimpleOne (Симпл 1) (1, 10) Деснол Софт (2, 3) РусБИТех-Астра (ГК Астра) (1, 3) Другие (9, 11) Naumen (Наумен консалтинг) (3, 10) РусБИТех-Астра (ГК Астра) (1, 6) SimpleOne (Симпл 1) (1, 4) Флант (Flant) (1, 3) Rails Jedies Другие (13, 13)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Naumen Service Management Platform (NSMP) - 293 (9, 284) Comindware Business Application Platform - 257 (257, 0) Microsoft System Center 2012 - 58 (18, 40) OmniTracker - 55 (41, 14) Naumen Service Desk - 51 (0, 51) Другие 254 Comindware Business Application Platform - 78 (78, 0) Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 14 (14, 0) Nutanix HCI - 9 (9, 0) Naumen Service Management Platform (NSMP) - 7 (3, 4) Naumen Service Desk - 6 (0, 6) Другие 12 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 10 (10, 0) Naumen Service Desk - 9 (0, 9) Comindware Business Application Platform - 8 (8, 0) Naumen Service Management Platform (NSMP) - 6 (3, 3) ELMA365 Service - 6 (6, 0) Другие 2 ELMA365 Service - 12 (12, 0) SimpleOne ITSM (IT Service Management) - 10 (10, 0) Naumen Service Desk - 9 (0, 9) Naumen Service Management Platform (NSMP) - 8 (1, 7) РусБИТех-Астра: ALD Pro - 3 (3, 0) Другие -3 Naumen Service Management Platform (NSMP) - 6 (0, 6) РусБИТех-Астра: ALD Pro - 6 (6, 0) SimpleOne ITSM (IT Service Management) - 4 (4, 0) Naumen Service Desk - 3 (0, 3) Deckhouse Kubernetes-платформа - 3 (3, 0) Другие 4 Подрядчики-лидеры по количеству проектов
SAP CIS (САП СНГ) (38) Softline (Софтлайн) (35) РДТЕХ (33) BeringPro (БерингПойнт) ранее BearingPoint Russia (28) ФОРС - Центр разработки (25) Другие (733) Сапиенс солюшнс (Sapiens solutions) (7) BeringPro (БерингПойнт) ранее BearingPoint Russia (3) Navicon (Навикон) (3) Softline (Софтлайн) (2) Wone IT (ранее SoftwareONE Россия, СофтвэрУАН и Awara IT Russia, Авара Ай Ти Солюшенс) (2) Другие (35) Группа Борлас (Borlas) (1) Диасофт (Diasoft) (1) КРИТ (KRIT) (1) Arenadata (Аренадата Софтвер) (1) Корус Консалтинг (1) Другие (20)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Oracle (44, 179) SAP SE (6, 178) Microsoft (23, 142) PostgreSQL Global Development Group (14, 126) Постгрес профессиональный (ППГ, Postgres Professional) (6, 40) Другие (263, 243) SAP SE (3, 11) Microsoft (3, 11) PostgreSQL Global Development Group (3, 10) Oracle (2, 4) Постгрес профессиональный (ППГ, Postgres Professional) (2, 3) Другие (10, 13) PostgreSQL Global Development Group (4, 9) Постгрес профессиональный (ППГ, Postgres Professional) (2, 6) VK Tech (ранее VK Цифровые технологии, ВК Цифровые технологии и Mail.ru Цифровые технологии) (2, 3) Arenadata (Аренадата Софтвер) (3, 2) Apache Software Foundation (ASF) (2, 2) Другие (9, 9) PostgreSQL Global Development Group (3, 13) Постгрес профессиональный (ППГ, Postgres Professional) (1, 6) Arenadata (Аренадата Софтвер) (3, 5) Apache Software Foundation (ASF) (3, 4) Тантор Лабс (Tantor Labs) (2, 3) Другие (8, 10) PostgreSQL Global Development Group (4, 11) Arenadata (Аренадата Софтвер) (3, 6) VMware (2, 6) Постгрес профессиональный (ППГ, Postgres Professional) (2, 5) Диасофт (Diasoft) (1, 3) Другие (6, 7)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Oracle Database - 143 (106, 37) Microsoft SQL Server - 135 (104, 31) PostgreSQL СУБД - 126 (80, 46) SAP NetWeaver Business Warehouse (SAP BW/4HANA) - 103 (103, 0) SAP HANA (High Performance Analytic Appliance) - 76 (72, 4) Другие 74 PostgreSQL СУБД - 10 (7, 3) Microsoft SQL Server - 10 (9, 1) SAP NetWeaver Business Warehouse (SAP BW/4HANA) - 8 (8, 0) Oracle Database - 3 (3, 0) SAP HANA (High Performance Analytic Appliance) - 3 (3, 0) Другие 6 PostgreSQL СУБД - 9 (2, 7) Tarantool Платформа in‑memory вычислений - 3 (2, 1) Oracle Database - 3 (2, 1) VMware Tanzu Greenplum - 2 (0, 2) Firebird (database server) - 1 (0, 1) Другие -6 PostgreSQL СУБД - 13 (4, 9) VMware Tanzu Greenplum - 3 (0, 3) Apache Hadoop - 2 (1, 1) ClickHouse - система управления базами данных (СУБД) - 2 (2, 0) Apache Kafka - 2 (2, 0) Другие -9 PostgreSQL СУБД - 11 (5, 6) VMware Tanzu Greenplum - 5 (0, 5) Diasoft Digital Q.Database - 3 (3, 0) Apache Hadoop - 2 (0, 2) Сбер Platform V Pangolin - 2 (2, 0) Другие -10 
