Aanvaller claimt 200 GB aan data van ESA te hebben buitgemaakt
Bij de aanval op het European Space Agency (ESA) is 200 GB aan data van ESA buitgemaakt, claimt de aanvaller. De data wordt op een hackersforum te koop aangeboden.
De aanvaller zegt op 18 december toegang te hebben verkregen tot externe servers van ESA en hier ongeveer een week toegang tot hebben gehad, meldt BleepingComputer. Bij de aanval is allerlei data buitgemaakt, stelt de aanvaller. Het zou onder meer gaan om broncode, CI/CD-pipelines, API- en toegangstokens, vertrouwelijke documenten, configuratiebestanden, Terraform-bestanden, SQL-bestanden, hardcoded inloggegevens en private Bitbucket-repositories.
Het lek is door ESA erkend. "ESA is op de hoogte van een recent cybersecurityprobleem dat servers buiten het ESA-bedrijfsnetwerk betreft. We hebben een forensisch beveiligingsonderzoek gestart dat momenteel gaande is en maatregelen genomen om eventueel aangetaste apparaten te beveiligen", meldde ESA eerder. "Ons onderzoek tot nu toe wijst uit dat slechts een zeer klein aantal externe servers mogelijk is getroffen. Deze servers ondersteunen niet-geclassificeerde samenwerkingsactiviteiten op technisch gebied binnen de wetenschappelijke gemeenschap. Alle relevante belanghebbenden zijn geïnformeerd, en we zullen verdere updates verstrekken zodra er meer informatie beschikbaar is."
Meer over Security
Over Wouter Hoeffnagel
