Nền tảng quản lý quan hệ khách hàng (CRM) Beacon, được hơn một nghìn tổ chức từ thiện và phi lợi nhuận tại Vương quốc Anh tin dùng, đã xác nhận một kẻ đe dọa đã sao chép hoàn toàn và đánh cắp cơ sở dữ liệu khách hàng của họ. Đây là một lỗ hổng CVE nghiêm trọng.
Xác nhận quy mô vụ xâm phạm
Thông tin này, được Giám đốc Công nghệ David Simpson công bố vào ngày 12 tháng 8 năm 2026, đánh dấu sự leo thang đáng kể so với các tuyên bố ban đầu và làm rõ toàn bộ quy mô của vụ xâm phạm.
Theo điều tra pháp y của Beacon, được thực hiện cùng các chuyên gia an ninh mạng bên ngoài, vụ xâm nhập bắt nguồn từ một khóa truy cập Amazon Web Services (AWS) bị xâm phạm. Thông tin nhạy cảm này đã bị lộ trong các tạo phẩm build JavaScript có thể truy cập công khai, được lưu trữ trực tiếp trên trang web của công ty.
Lỗ hổng lộ khóa truy cập AWS
Loại rò rỉ thông tin xác thực này xảy ra khi các công cụ build tự động vô tình nhúng biến môi trường hoặc khóa bí mật vào mã phía máy khách. Điều này cho phép bất kỳ ai kiểm tra tài sản web qua trình duyệt đều có thể thu thập chúng. Các vectơ phơi nhiễm tương tự thường xuyên cung cấp thông tin cho các chiến dịch lừa đảo thông tin xác thực và các quy trình quét tự động nhắm mục tiêu vào cơ sở hạ tầng đám mây bị lộ.
Phân tích kỹ thuật vụ đánh cắp dữ liệu
Như đã nêu chi tiết trong báo cáo sự cố chính thức do Beacon CRM công bố, các nhà phân tích pháp y đã xem xét báo cáo chi phí và mức sử dụng AWS trải dài từ tháng 5 đến tháng 7 năm 2026. Họ đã xác định một sự gia tăng đột biến về truyền dữ liệu vào ngày 27 và 28 tháng 7 năm 2026.
Một khía cạnh quan trọng của vụ vi phạm liên quan đến cách mã hóa lưu trữ đám mây hoạt động dưới sự đánh cắp thông tin xác thực. Mặc dù Beacon duy trì mã hóa dữ liệu khi lưu trữ trong môi trường AWS của mình, kẻ tấn công đã xác thực bằng các khóa truy cập AWS hợp lệ bị đánh cắp. Do AWS tự động giải mã dữ liệu cho những người nắm giữ thông tin xác thực được ủy quyền, mã hóa cấp lưu trữ đã không cung cấp sự bảo vệ nào sau khi khóa bị xâm phạm.
Hậu quả là các bản ghi cơ sở dữ liệu và tệp đính kèm bị đánh cắp đã được tải xuống ở định dạng có thể đọc hoàn chỉnh. Việc trao đổi nhanh chóng các bí mật bị lộ như vậy trên các thị trường thông tin xác thực bị đánh cắp nhấn mạnh lý do tại sao các khóa API tồn tại lâu dài lại là một rủi ro bảo mật đám mây dai dẳng.
Các bước khắc phục và hậu quả pháp lý
Các nhà điều tra không tìm thấy bằng chứng nào cho thấy kẻ đe dọa đã thiết lập các cửa hậu dai dẳng hoặc các điểm bám thứ cấp trong cơ sở hạ tầng. Sau sự cố, Beacon đã hoàn thành một số bước khắc phục.
Vụ vi phạm đã kích hoạt sự tham gia của các cơ quan quản lý từ Ủy ban Từ thiện Vương quốc Anh, Văn phòng Ủy viên Thông tin (ICO) và Action Fraud. Về hạ nguồn, các tổ chức phi lợi nhuận bị ảnh hưởng bao gồm Justice for Colombia và Center for Sustainable Energy đã bắt đầu thông báo cho những người ủng hộ rằng thông tin cá nhân và lịch sử quyên góp có thể đã bị lộ.
Beacon xác nhận rằng việc giám sát liên tục trên dark web đã không tiết lộ bằng chứng nào cho thấy cơ sở dữ liệu bị đánh cắp đang được bán, xuất bản hoặc giữ để đòi tiền chuộc. Công ty khuyên các tổ chức khách hàng bị ảnh hưởng nên tự đánh giá các nghĩa vụ thông báo dữ liệu của họ trong khi một báo cáo điều tra cuối cùng đang được chuẩn bị.
Tăng cường SOC của bạn bằng cách Tăng tốc Phát hiện Mối đe dọa & Điều tra Nhanh chóng. Tích hợp ANY.RUN với SOC của bạn ngay hôm nay.
