EDX Solutions-ის გაჟონვამ PepsiCo-ს ლათინური ამერიკის ოპერაციებთან დაკავშირებული 30 მილიონი ჩანაწერი გამოავლინა

რა გამჟღავნდა

კიბერუსაფრთხოების მკვლევარებმა 2026 წლის 2 ივლისს აღმოაჩინეს EDX Solutions-ის, მექსიკური ელექტრონული დოკუმენტების მართვის პროვაიდერის, საჯაროდ ხელმისაწვდომი MongoDB მონაცემთა ბაზა. ინსტანცია შეიცავდა 48 მონაცემთა ბაზას 292GB მონაცემით, რომლებიც EDX-სა და მის კლიენტებს ეკუთვნოდა, და მკვლევარები აფასებენ, რომ სულ მცირე 30 მილიონი მგრძნობიარე ჩანაწერი გამჟღავნდა.

გაჟონილ მონაცემებში იყო ინვოისები, საგადასახადო დოკუმენტები, თანამშრომლების ანგარიშები, ღია ტექსტით შენახული ავტორიზაციის მონაცემები, API ტოკენები და მომწოდებლების დეტალები. ინციდენტმა მინიმუმ რვა ქვეყანაში მოქმედ კომპანიებზე იმოქმედა, დარტყმა კი ყველაზე მეტად PepsiCo-ს ლათინური ამერიკის ოპერაციებმა იწვნია.

რომელი ქვეყნები დაზარალდნენ ყველაზე მეტად

კოლუმბია იყო ყველაზე დაზარალებული ქვეყანა, სადაც 221GB-ზე მეტი მონაცემი გამჟღავნდა. ერთი მონაცემთა ბაზა, რომელიც მთლიანი გაჟონვის სამ მეოთხედს შეადგენდა, 218GB-ს შეიცავდა და PepsiCo-ს კოლუმბიის ფილიალს ეკუთვნოდა. Colombia-api მონაცემთა ბაზაში არსებული ერთი კოლექცია შეიცავდა 11 მილიონზე მეტ ჩანაწერს, მათ შორის სრულ ინვოისურ ტრანზაქციებს, იდენტიფიკატორებს, დროის ნიშნებს და მინიმუმ ერთ ჩანაწერს შიდა API-ზე ღია ტექსტით შენახული ავტორიზაციის მონაცემებით.

პერუ გამჟღავნებული მონაცემების სიდიდით მეორე ადგილზეა 42GB-ზე მეტით, რაც ძირითადად უკავშირდება PepsiCo Peru-ს და შვეიცარიული სამშენებლო მასალების კომპანია Holcim-ის ადგილობრივ დანაყოფს. დომინიკის რესპუბლიკაში თითქმის 18GB გამჟღავნდა, რაც დაკავშირებულია PepsiCo-ს ადგილობრივ ოპერაციებთან და საბითუმო დისტრიბუციის სექტორში მოქმედ კომპანიასთან. სალვადორში 7GB გამჟღავნდა, კოსტა-რიკაში 2GB, ძირითადად CSU სუპერმარკეტებთან დაკავშირებული, ეკვადორში კი 41MB, ყველაზე ნაკლებად დაზარალებული.

რატომ არის გაჟონვა საშიში

მკვლევარები აფრთხილებენ, რომ ამ მონაცემებმა შეიძლება ფინანსური თაღლითობის, თანამშრომლების ანგარიშების მიტაცებისა და სოციალური ინჟინერიის შესაძლებლობა შექმნას. რადგან ჩანაწერები მოიცავს ინვოისის ფაილებს, საგადასახადო დოკუმენტებს, ციფრულ სერტიფიკატებს, API-ის ავტორიზაციის მონაცემებს და მომწოდებლების საკონტაქტო მონაცემებს, თავდამსხმელებს შეეძლებათ სანდო კომპანიების სახელით მოქმედება, ინვოისირების პროცესებში ჩარევა ან ისეთი ყალბი დოკუმენტების წარდგენა, რომლებიც ლეგიტიმურად გამოიყურება.

გაჟონვა ასევე პირდაპირ გზას უხსნის ყალბი გადახდის მოთხოვნებს, მომწოდებლებისთვის განკუთვნილი გადახდების გადამისამართებას და ინვოისებით მანიპულირებას. გაჟონილმა საგადასახადო ID-ებმა, ვალიდაციის შედეგებმა და შიდა სამუშაო პროცესების ჩანაწერებმა შეიძლება დამნაშავეებს დაეხმაროს დარიცხვისა და შესაბამისობის პროცესების შესწავლაში, რაც თაღლითობის გამოვლენას ართულებს. თანამშრომლების ანგარიშების მონაცემები, აღდგენის კოდები და შიდა ენდპოინტები შეიძლება გამოყენებულ იქნას ანგარიშების მიტაცებისა და რამდენიმე ქვეყანაში მიწოდების ჯაჭვის გრძელვადიანი იმიტაციისთვის.

EDX-ის პასუხი

მკვლევარებმა გაჟონვის შესახებ EDX-ს პირველად 2026 წლის 7 ივლისს აცნობეს, ხოლო მექსიკის CERT-ს 2026 წლის 8 აგვისტოს დაუკავშირდნენ. სტატიის გამოქვეყნების შემდეგ EDX-მა განაცხადა, რომ ინსტანცია უსაფრთხო გახადა, რაც მკვლევარებმა დაადასტურეს და აღნიშნეს, რომ ის საჯაროდ აღარ იყო ხელმისაწვდომი. კომპანიამ თქვა, რომ გააუქმა ინსტანციაში არსებული ყველა ავტორიზაციის მონაცემი, API ტოკენები და საიდუმლოებები და დამოუკიდებელი ფორენზიკული კომპანია ჩართო იმის დასადგენად, თუ რამდენად ფართო იყო გაჟონვა და ჰქონდა თუ არა რომელიმე არაუფლებამოსილ მხარეს მონაცემებზე წვდომა.

EDX-მა განაცხადა, რომ მუდმივად ინვესტირებას ახორციელებს უსაფრთხოების სისტემების განახლებასა და გაძლიერებაში და ინციდენტის შედეგად დამატებით კონტროლებს ნერგავს. გაჟონვის დახურვა 2026 წლის 28 სექტემბერს დაფიქსირდა.

წყაროები: Cybernews