| Разработчики: | Amazon |
| Дата последнего релиза: | 2022/11/17 |
| Технологии: | ITSM - Системы управления IT-службой, СУБД |
Основные статьи:
2022: Утечка данных
Об утечке личной информации из сотен баз данных на Amazon Relational Database Service (Amazon RDS) сообщили исследователи из компании Mitiga. По их словам, такая утечка является настоящим подарком для злоумышленников – она содержит в себе имена, адреса электронной почты, номера телефонов, даты рождения, семейное положение, информация об аренде автомобилей и даже учетные данные компаний. Об этом стало известно 17 ноября 2022 года.
Amazon Relational Database Service (Amazon RDS) – это набор управляемых сервисов, который упрощает настройку, использование и масштабирование базы данных в облаке. Он поддерживает различные системы баз данных, такие как MariaDB, MySQL, Oracle, PostgreSQL и SQL Server.Ставка на скорость и стабильность. Как «Лига Ставок» ускорила сайт в 4 раза — кейс 
Как разобрались специалисты, первопричиной утечек данных стала функция, позволяющая создать публично доступный снимок всей среды БД, работающей в облаке. В ходе исследования, которое проводилось с 21 сентября 2022 года по 20 октября 2022 года, эксперты обнаружили 810 снимков, которые находились в открытом доступе от нескольких часов до нескольких недель, а это значит только одно – ими могли воспользоваться злоумышленники.
Стоит отметить, что в своей документации Amazon рекомендует не включать никакую важную информацию в публично доступный снимок, так как все другие пользователи AWS смогут скопировать его.
Исходя из характера утекшей в сеть информации, специалисты считают, что злоумышленники будут использовать ее для получения финансовой выгоды или для того, чтобы лучше разобраться в ИТ-среде компании, которая может стать их потенциальной жертвой[1].
Примечания
Подрядчики-лидеры по количеству проектов
Naumen (Наумен консалтинг) (339) Softline (Софтлайн) (103) Okdesk (Облачные Решения) (51) Деснол, Desnol (Деснол Софт Проджект) (40) Террасофт (Terrasoft, ТС-Консалтинг) (38) Другие (676) Naumen (Наумен консалтинг) (18) Elma (Элма) (11) SimpleOne (Симпл 1) (10) Softline (Софтлайн) (3) КСК Технологии (2) Другие (14) Naumen (Наумен консалтинг) (10) SimpleOne (Симпл 1) (5) Elma (Элма) (5) Деснол, Desnol (Деснол Софт Проджект) (4) Интеллектуальная безопасность ГК (бренд Security Vision) (2) Другие (22)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Naumen (Наумен консалтинг) (8, 418) Microsoft (14, 108) OmniNet (ОмниНет) (4, 55) Смартнат (1, 53) Okdesk (Облачные Решения) (1, 52) Другие (639, 607) Naumen (Наумен консалтинг) (5, 27) Elma (Элма) (1, 11) SimpleOne (Симпл 1) (1, 10) Смартнат (1, 9) Деснол, Desnol (Деснол Софт Проджект) (2, 2) Другие (9, 11) Naumen (Наумен консалтинг) (4, 16) SimpleOne (Симпл 1) (1, 8) Деснол, Desnol (Деснол Софт Проджект) (2, 5) Elma (Элма) (1, 5) Смартнат (1, 4) Другие (14, 17) Naumen (Наумен консалтинг) (3, 15) Elma (Элма) (1, 12) Okdesk (Облачные Решения) (1, 8) SimpleOne (Симпл 1) (1, 5) 1С Акционерное общество (1, 4) Другие (18, 26) Cloud.ru (Облачные технологии) ранее SberCloud (1, 1) КСК Технологии (1, 1) Ростелеком (1, 1) РТК-ЦОД (Центр Хранения Данных, ЦХД) ранее Ростелеком-ЦОД (1, 1) 3Logic Group (Новый Ай Ти Проект) (1, 1) Другие (3, 3)Распределение систем по количеству проектов, не включая партнерские решения
Naumen Service Desk - 295 ITSM365.ru - 53 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 52 OmniTracker - 41 ELMA365 Service - 35 Другие 675 ELMA365 Service - 11 SimpleOne ITSM (IT Service Management) - 10 ITSM365.ru - 9 Naumen Service Desk - 7 Carbon Soft EvaServiceDesk - 2 Другие 12 SimpleOne ITSM (IT Service Management) - 8 Naumen Service Desk - 7 ELMA365 Service - 5 ITSM365.ru - 4 1С:Itilium - 3 Другие 17 ELMA365 Service - 12 Naumen Service Desk - 11 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 8 SimpleOne ITSM (IT Service Management) - 5 1С:Itilium - 4 Другие 17 КСК.Service Desk (KCK.SD) - 1 Cloud.ru Evolution Managed Kubernetes - 1 РТК ИТ Плюс: Диво ESM-система (ранее Enterprise service management platform, ESMP) - 1 3Logic Group: Helius Программно-аппаратный комплекс - 1 Okdesk Система учета и регистрации заявок для малых и средних сервисных компаний - 1 Другие 1 Подрядчики-лидеры по количеству проектов
SAP CIS (САП СНГ) (38) Softline (Софтлайн) (35) РДТЕХ (33) Arenadata (Аренадата Софтвер) (31) BeringPro (БерингПойнт) ранее BearingPoint Russia (28) Другие (814) Тантор Лабс (Tantor Labs) (3) Arenadata (Аренадата Софтвер) (2) ФОРС - Центр разработки (2) К2Тех (1) КРИТ (KRIT) (1) Другие (16) Arenadata (Аренадата Софтвер) (7) TData (ТДата) (5) Гринатом (Greenatom) (2) Диасофт (Diasoft) (2) GlowByte, ГлоуБайт (ранее Glowbyte Consulting, ГлоуБайт Консалтинг) (2) Другие (24)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SAP SE (7, 181) Oracle (44, 180) PostgreSQL Global Development Group (14, 167) Microsoft (23, 143) Постгрес профессиональный (ППГ, Postgres Professional) (7, 54) Другие (292, 319) PostgreSQL Global Development Group (3, 12) Постгрес профессиональный (ППГ, Postgres Professional) (1, 6) Apache Software Foundation (ASF) (3, 4) Тантор Лабс (Tantor Labs) (2, 3) Arenadata (Аренадата Софтвер) (2, 2) Другие (9, 11) PostgreSQL Global Development Group (4, 15) Arenadata (Аренадата Софтвер) (3, 9) VMware (2, 9) Постгрес профессиональный (ППГ, Postgres Professional) (2, 7) Ростелеком (2, 4) Другие (7, 12) PostgreSQL Global Development Group (4, 14) Arenadata (Аренадата Софтвер) (4, 10) Apache Software Foundation (ASF) (3, 4) Сбербанк-Технологии (СберТех) (2, 4) Яндекс (Yandex) (2, 4) Другие (8, 15) Arenadata (Аренадата Софтвер) (2, 3) Cloud.ru (Облачные технологии) ранее SberCloud (1, 1) Диасофт (Diasoft) (1, 1) Microsoft (1, 1) Ред Софт (Red Soft) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Oracle Database - 106 SAP NetWeaver Business Warehouse (SAP BW/4HANA) - 106 Microsoft SQL Server - 105 PostgreSQL СУБД - 97 SAP HANA (High Performance Analytic Appliance) - 72 Другие 440 Postgres Pro СУБД - 6 PostgreSQL СУБД - 3 Tantor СУБД - 3 Apache Kafka - 2 ClickHouse - система управления базами данных (СУБД) - 2 Другие 9 ADB - Arenadata DB - 8 PostgreSQL СУБД - 7 Postgres Pro СУБД - 4 Postgres Pro Enterprise - 3 RT.WideStore СУБД - 3 Другие 15 
