EDX Solutions sızması PepsiCo-nun Latın Amerikası əməliyyatları ilə əlaqəli 30 milyon qeydi ortaya çıxardı

Nə ortaya çıxdı

Kibertəhlükəsizlik araşdırıcıları 2026-cı il 2 iyul tarixində Meksikalı elektron sənədlərin idarəetmə provayderi EDX Solutions-in ictimai MongoDB verilənlər bazasını aşkar etdi. İnstansiya 292GB məlumatı olan 48 verilənlər bazasını ehtiva edirdi ki, bunlar EDX və onun müştərilərinə aid idi və araşdırıcılar ən azı 30 milyon həssas qeydin ortaya çıxmasını qiymətləndirir.

Sızdırılmış məlumatlarda faturalar, vergi sənədləri, işçi hesabları, açıq mətn saxlanılan avtorizasiya məlumatları, API tokenləri və təchizatçı təfərrüatları var idi. İnsident ən azı səkkiz ölkədə fəaliyyətdə olan şirkətlərə təsir etdi, zərbə isə əsasən PepsiCo-nun Latın Amerikası əməliyyatlarına oldu.

Hansı ölkələr ən çox zərər çəkdilər

Kolumbiya ən çox zərər çəkən ölkə idi, burada 221GB-dan çox məlumat ortaya çıxdı. Sızmanın üçdə birini təşkil edən bir verilənlər bazası 218GB ehtiva edirdi və PepsiCo-nun Kolumbiya filialına aid idi. Colombia-api verilənlər bazasındakı bir kolleksiya 11 milyondan çox qeyd ehtiva edirdi, bunlar arasında tam faktura əməliyyatları, identifikatorlar, vaxt məlumatları və daxili API-də açıq mətn ilə saxlanılan avtorizasiya məlumatları olan ən azı bir qeyd var idi.

Peru ortaya çıxan məlumatların həcminə görə ikinci yerdədir - 42GB-dan çox, bu əsasən PepsiCo Peru və İsveçrə tikinti materialları şirkəti Holcim-in yerli filialı ilə əlaqələndirilir. Dominika Respublikasında təxminən 18GB ortaya çıxdı, bu PepsiCo-nun yerli əməliyyatları və bitum distribusiya sektorunda fəaliyyətdə olan şirkətlə əlaqəlidir. Salvador-da 7GB, Kosta-Rikada 2GB, əsasən CSU supermarketləri ilə əlaqəli, Ekvador-da isə 41MB, ən az zərər çəkən ölkədir.

Nə üçün sızma təhlükəlidir

Araşdırıcılar xəbərdarlıq edirlər ki, bu məlumatlar maliyyə saxtakarlığı, işçi hesablarının oğurlanması və sosial mühəndislik imkanı yarada bilər. Qeydlər faktura fayllarını, vergi sənədlərini, rəqəmsal sertifikatları, API avtorizasiya məlumatlarını və təchizatçı əlaqə məlumatlarını ehtiva etdiyi üçün, hücumçular etibarlı şirkətlərin adı ilə fəaliyyət göstərə, faktura proseslərinə qarışa və ya legitim görünən saxta sənədlər təqdim edə bilər.

Sızma həmçinin saxta ödəniş tələblərinə, təchizatçılar üçün nəzərdə tutulan ödənişlərin yönləndirilməsinə və fakturalarla manipulyasiya etməyə birbaşa yol açır. Sızdırılmış vergi ID-ləri, validasiya nəticələri və daxili iş prosesləri qeydləri oğurlara hesabların və uyğunluq proseslərinin öyrənilməsinə kömək edə bilər, bu da saxtakarlığın aşkarlanmasını çətinləşdirir. İşçi hesab məlumatları, bərpa kodları və daxili endpointlər hesabların oğurlanması və bir neçə ölkədə çatdırılma zəncirinin uzunmüddətli imitasiya üçün istifadə edilə bilər.

EDX-in cavabı

Araşdırıcılar sızma barədə ilk dəfə 2026-cı il 7 iyul tarixində EDX-i xəbərdar etdilər, Meksika CERT isə 2026-cı il 8 avqust tarixində əlaqə saxladı. Məqalə dərc olunduqdan sonra EDX instansiyası təhlükəsizləşdirdiyini bildirdi ki, bu araşdırıcılar tərəfindən təsdiqləndi və ictimaiyyət üçün artıq əlçatmadığı qeyd edildi. Şirkət instansiyadakı bütün avtorizasiya məlumatlarını, API tokenlərini və sirlərini ləğv etdiyini və sızmanın nə qədər geniş olduğunu və hər hansı qeyri-səlahiyyətli tərəfin məlumatlara girişi olub-olmadığını müəyyən etmək üçün müstəqil forensik şirkət cəlb etdiyini dedi.

EDX təhlükəsizlik sistemlərinin yenilənməsinə və gücləndirilməsinə davamlı investisiya etdiyini və insident nəticəsində əlavə nəzarət tədbirlərini həyata keçirdiyini bildirdi. Sızmanın bağlanması 2026-cı il 28 sentyabr tarixində qeydə alındı.

Mənbələr: Cybernews