EDX Solutions-ի արտահոսը PepsiCo-ի Լատինական Ամերիկայի գործունեության հետ կապված 30 միլիոն գրառում դրսեցրեց

Ինչ է բացահայտվել

Կիբերանվտանգության հետազոտները 2026 թվականի հուլիսի 2-ին հայտնաբերել են EDX Solutions-ի՝ մեքսիկական էլեկտրոնային փաստաթղթերի կառավարման մատասարկիչի հանրայնության հասանել MongoDB տվյալների բազան: Ինստանցիան պարունակում էր 48 տվյալների բազա 292GB տվյալով, որոնք պատկանում էին EDX-ին և իր հաճախորդներին, և հետազոտները գնահատում են, որ ամենացածրը 30 միլիոն զգայուն գրառում է բացահայտվել:

Արտահոսված տվյալների մեջ կային հաշվապահական փաստաթղթեր, հարկային փաստաթղթեր, աշխատակիցների հաշիվներ, բաց տեքստով պահված նույնականացման տվյալներ, API թոքեններ և մատակարարների տվյալներ: Միջադեպը ազդել է առնվազն ութ երկրում գործող ընկերությունների վրա, իսկ ավելի մեծ հետևանքները ունեցել է PepsiCo-ի Լատինական Ամերիկայի գործունեությունը:

Որ երկրներն են ավելի տառպել

Կոլումբիան ամենատառպած երկիրն էր, որտեղ բացահայտվել է 292GB-ից ավել տվյալ: Մեկ տվյալների բազա, որը կազմում էր ամբողջ արտահոսի երեք երորդի մեկ մասը, պարունակում էր 292GB և պատկանում էր PepsiCo-ի Կոլումբիայի մասնաճյուղին: Colombia-api տվյալների բազայի մեջ կային 11 միլիոնից ավել գրառում, այդ թվում՝ ամբողջ հաշվապահական գործարքներ, նույնականացիչներ, ժամանակաին նշաններ և առնվազն մեկ գրառում բաց տեքստով պահված նույնականացման տվյալներով ներքին API-ում:

Պերուն երկրորդ տեղում է ըստ բացահայտված տվյալների ծավալի՝ 42GB-ից ավել, ինչը հիմնականում կապված է PepsiCo Peru-ի և շվեյցարական շինանյութերի ընկերություն Holcim-ի տեղական մասնաճյուղի հետ: Դոմինիկյան Հանրապետությունում բացահայտվել է գրեթե 18GB, ինչը կապված է PepsiCo-ի տեղական գործունեության և բիտումային դիստրիբյութիվ ոլորտում գործող ընկերության հետ: Սալվադորում բացահայտվել է 7GB, Կոստա Ռիկայում՝ 2GB, հիմնականում CSU սուպերմարկեթների հետ կապված, իսկ Էկվադորում՝ 41MB, ամենաշատը տառպած երկիրը:

Ինչու է արտահոսը վտանգավոր

Հետազոտները նախազգուշացնում են, որ այս տվյալները կարող են ստեղծել ֆինանսական խաբեբաության, աշխատակիցների հաշիվների գողության և սոցիալական ինժեներական հնարավորություններ: Քանի որ գրառումները ներառում են հաշվապահական ֆայլեր, հարկային փաստաթղթեր, թվային սերտիֆիկատներ, API նույնականացման տվյալներ և մատակարարների կոնտակտային տվյալներ, հակառակորդները կարող են գործել վստահելի ընկերությունների անունով, մինքևանգնել հաշվապահական գործընթացներ կամ ներկայացնել այնպիսի կեղծ փաստաթղթեր, որոնք կեղծից լեգիտիմ կթվեն:

Արտահոսը նաեւ անմիջապես ճանապարհ է բացում կեղծ վճարման պահանջների, մատակարարների նախատեսված վճարումների վերահասցեավորման և հաշվապահական փաստաթղթերի մանիպուլյայիայի համար: Արտահոսված հարկային ID-ները, վալիդացիայի արդյունքները և ներքին աշխատանքաին գործընթացների գրառումները կարող են օգնել հանցավորներին ուսումնասիրել հաշվապահական և համապատասխանության գործընթացները, ինչ խաբեբաության հայտնաբերումը դդեմացնելով: Աշխատակիցների հաշիվների տվյալները, վերականգնման կոդերը և ներքին ենթակետերը կարող են օգտագործվել հաշիվների գողության և մի քանի երկրում մատակարարման շղթայի երկարաժամկետ իմիտայի համար:

EDX-ի պատասխանը

Հետազոտները արտահոսի մասին առաջին անգամ ծանուցել են EDX-ին 2026 թվականի հուլիսի 7-ին, իսկ Մեքսիկայի CERT-ի հետ կապվել են 2026 թվականի օգոստոսի 8-ին: Հոդվածի հրապարակումից հետո EDX-ը հայտարարել է, որ ինստանցիան ապահովել է, ինչ հետազոտները հաստատել են և նշել, որ այն այլևս հանրայնության հասանելի չէ: Ընկերությունը հայտարարել է, որ չեղարկել է ինստանցիայի մեջ պահված բոլոր նույնականացման տվյալները, API թոքենները և գաղտնիքները և ներգրավել է անկախ ֆորենզիկ ընկերություն՝ որոշելու, թե որքան լայն էր արտահոսը և ուներ որևէ ոչ լեգալ կողմ տվյալների հասանելիություն:

EDX-ը հայտարարել է, որ անըդհատ ներդին է կատարում անվտանգության համակարգերի թարմացման և ամրապնդման ներդրումներ և ինցդենտի արդյունքում ավելացնում է լրացուցիչ վերահկումներ: Արտահոսի փակումը գրանցվել է 2026 թվականի սեպտեմբերի 28-ին:

Աղբյուրներ: Cybernews