أبلغ باحث أمني مستقل شركة تقنية مالية — خيالية ضمن هذا العرض — بأن حاوية تخزين سحابية تحتوي على نسخ احتياطية لقاعدة بيانات كانت متاحة للقراءة العامة. وبحسب سجلات الشركة، ضُبط الإعداد أثناء ترحيل بين حسابين سحابيين ولم يُلغَ بعد اكتمال الترحيل.
كيف يحدث هذا مرارًا؟
الإعدادات «المؤقتة» هي أخطر أنواع الإعدادات لأنها تفتقر إلى مالك وتاريخ انتهاء. في غياب سياسة تمنع الوصول العام على مستوى الحساب كاملًا، يكفي خطأ واحد في أمر واحد لتعريض سنوات من البيانات.
ما الذي كان سيمنع الحادث؟
- حظر الوصول العام على مستوى المؤسسة بحيث لا يمكن لأي مشروع فرعي تجاوزه.
- سياسات كشفية (مثل قواعد CSPM) تُنبّه خلال دقائق عند تغيير سياسة حاوية.
- تشفير النسخ الاحتياطية بمفاتيح يديرها العميل، بحيث لا تكون قراءة الملف كافية لقراءة البيانات.
audit-buckets.sh
# مثال: التحقق السريع من حاويات مكشوفة في حساب (تجريبي)
for b in $(aws s3api list-buckets --query "Buckets[].Name" --output text); do
aws s3api get-public-access-block --bucket "$b" 2>/dev/null | grep -q '"BlockPublicAcls": true' || echo "REVIEW: $b"
doneأكدت الشركة عدم وجود دليل على تنزيل البيانات من قبل أطراف أخرى استنادًا إلى سجلات الوصول، لكنها أبلغت الجهة التنظيمية احترازيًا وبدأت تدوير المفاتيح المخزنة ضمن النسخ.
