एअरोफ़्लोत वेब सेवा स्रोत कोड लीक

अज्ञात GitHub पर एअरोफ़्लोत के वेब अनुप्रयोगों के लिए स्रोत कोड, जिसमें बोनस अर्जित करने और उपहार प्रमाण पत्र बनाने के लिए जिम्मेदार कोड शामिल हैं। रिसाव लापरवाही के कारण था - डॉकर कंटेनर रजिस्ट्री वाला सर्वर प्राधिकरण और एन्क्रिप्शन के बिना HTTP के माध्यम से सभी के लिए सुलभ था।




(छवि स्रोत - द रजिस्टर )

कंटेनरों का उपयोग एयरोफ्लॉट.ru साइट की सेवाओं को तैनात करने के लिए किया गया था। उपयोगकर्ता डेटा, सौभाग्य से, प्रभावित नहीं था।

स्रोत को प्रकाशित करने वाले शोधकर्ता को उम्मीद है कि एयरोफ्लोट सूचना सुरक्षा पर अधिक ध्यान देना शुरू कर देगा।

अद्यतन 1: कंपनी ने जवाब दिया कि इन कंटेनरों का उपयोग कई वर्षों से नहीं किया गया है और इसमें प्रासंगिक डेटा नहीं है। हालांकि, यह संदिग्ध है , क्योंकि इस साल अगस्त में कुछ फाइलें बदली गई थीं।