ادعى الرئيس التنفيذي لتطبيق ترتيب البقالة الهندي كيرانابرو أن المهاجم حذف موارد GitHub و AWS في هجوم مستهدف ومتعمد وتعهد بتسمية الجاني.
يتيح Kiranapro للمستخدمين التسوق في “Kiranas” ، المكافئ الهندي للمتاجر ، التي تخزن معظمها المواد الغذائية الأساسية. يقدم مستخدمو التطبيق طلبًا ، يرسله Kiranapro إلى Kiranas القريب الذين يطلبون الفوز بالبيع. الفائز يرتب تسليم البضائع. الوقت المنقضي من الطلب إلى التسليم نادرا ما يتصدر 20 دقيقة.
الرئيس التنفيذي لشركة كيرانابرو ديباك رافيندران”_blank” rel=”nofollow” HREF=”https://x.com/deepakravindran/status/1929721944234226096″> المطالبات التطبيق “يعمل على سبل عيش الآلاف من أصحاب متاجر Kirana” ويتعامل مع 2000 طلب كل يوم.
يدعي Ravindran أيضًا أن التطبيق دمره شخص يحمل ضغينة.
“تم اختراق @kirana_pro startup kirana_pro عن عمد – entire github repo & aws data محو.”_blank” rel=”nofollow” HREF=”https://x.com/deepakravindran/status/1929721939847008494″> كتب في 3 يونيو.
حدث الهجوم الأسبوع الماضي ، وكان التطبيق غير قابل للتشغيل منذ ذلك الحين.
- الهند لا شيء-يذكّرني التقنية الكبيرة بأن القوانين المحلية تحظر أنماط مظلمة
- تطلب شركات Rideshare في الهند نصائح قبل الرحلة
- طموحات الرقائق في الهند تتأذى من عدم وجود Zoho و Adani Unase
- تصل آسيا بنسبة 50 في المائة من إمكانية IPv6 وتقود العالم بأعداد المستخدمين
يوم الأربعاء ، وصف Ravindran الحادث بأنه “هجوم إلكتروني مستهدف”.
“لم يكن عشوائيًا. لم يكن انتهازيًا. لقد كان متعمدًا. وكان ذلك شخصيًا ،””_blank” rel=”nofollow” HREF=”https://x.com/deepakravindran/status/1930083247221805086″> كتب. “لقد تم اختراق خوادمنا ، وتم حذف البنية التحتية الحرجة ، وتم اختراق بيانات العميل الحساسة. كان الهجوم محاولة محسوبة لتقويض مهمتنا والمجتمع الذي نخدمه.”
“نحن نعيد بناء أنظمتنا مع تدابير أمنية محسنة لمنع الحوادث المستقبلية” ، أضاف.
وعد Ravindran في وقت لاحق بأنه يعرض المتسلل يوم الأربعاء.
الاقتباسات أعلاه تأتي من الرئيس التنفيذي”_blank” rel=”nofollow” HREF=”https://x.com/deepakravindran”> deepakravindran حساب على X ، لذلك إذا كنت تتخيل قراءة الوحي التشهيري الذي قد يكون المكان المناسب للعثور عليه!
إذا كان الجاني ، كما يزعم Ravindran ، من الداخل الخبيث ، يسلط الحادث الضوء على صعوبة الدفاع ضد المهاجمين الذين يتمتعون بالوصول المميز إلى الأنظمة والبنية التحتية. ويشير أيضًا إلى أن Kiranapro قد لا يكون قد اعتمد أفضل الممارسات ، مثل الحفاظ على النسخ الاحتياطية خارج السحابة ، أو استخدام إعدادات AWS لتتطلب تراخيصين قبل حذف الموارد. أو ربما اتخذ Kiranapro مثل هذه الاحتياطات ، وفي هذه الحالة تواجه العديد من الأعداء. ®