Início Últimas Notícias Servidor desprotegido da Avon pode ter vazado mais de 7 GB de...
12:40 - 01/08/2020
Em junho, pesquisadores da SafetyDetectives identificaram um banco de dados vulnerável, com mais de 19 milhões de registros, pertencente a Avon, marca de produtos cosméticos. A falta de segurança do servidor pode ter sido o ponto-chave dos recentes casos de falhas de segurança virtual registrados pela companhia.
No dia 9 de junho, a Avon emitiu um comunicado sobre uma violação cibernética ter interrompido alguns sistemas e afetando parcialmente as operações da empresa. Apesar de ter restabelecido a maioria de seus sistemas operacionais, a companhia publicou outro comunicado, dias depois, informando que "as investigações seguem para determinar a extensão do incidente, incluindo possíveis dados pessoais comprometidos".
Os pesquisadores da SafetyDetectives, no entanto, acreditam que a nota da Avon não está relacionada com suas ações que descobriram a vulnerabilidade do servidor, e sim, a um ataque hacker alheio.
O relatório da SafetyDetectives confirmou que o servidor desprotegido Avon.com tinha acesso a web e dispositivos móveis, expondo todas as informações do servidor de produção, tokens de entrada e logins em sites de terceiros.
Os registros vazados — do banco de dados com mais de 7 GB —, também contabilizavam informações confidenciais, como PINs (enviados por SMS) e logs internos, que podem ser usados para atacar a intraestrutura de TI da Avon.
"Os hackers podem aproveitar o servidor para minerar criptomoedas, instalar malware ou realizar ataques de ransomware contra os proprietários do servidor", acrescentaram os pesquisadores.
A brasileira Natura, que adquiriu 76% de particpação da Avon, também sofreu com uma falha de segurança ainda este ano.