Сооснователь KiranaPro обвиняет бывшего сотрудника в утечке данных, но не может точно сказать, был ли это внешний взлом. 💻🔒 Инцидент поднимает вопросы безопасности в стартапах — кто виноват и как защититься?
KiranaPro после потери данных: внутренний инцидент или внешний взлом?
Индийский стартап KiranaPro, специализирующийся на голосовой доставке продуктов, столкнулся с масштабной потерей данных, включая удаление кода приложения с GitHub и блокировку доступа к аккаунту Amazon Web Services (AWS). Несмотря на первоначальные заявления о внутреннем нарушении, сооснователь компании Динак Равиндан признал, что не может исключить возможность внешнего взлома.
Ключевые детали инцидента:
-
Масштаб потери
- Полное удаление кода приложения с GitHub
- Блокировка AWS-аккаунта с данными 55 000 клиентов
- Утрата серверных логов
-
Расследование
- Компания обвинила бывшего сотрудника, но:
- Не деактивировала его аккаунты после увольнения
- Не провела полноценное forensic-расследование
- Отсутствует подтверждение использования MFA на устройствах сотрудника
-
Восстановление
- GitHub-данные восстановлены из локальной копии
- Доступ к AWS возвращен
- Клиентские данные, по заявлениям, не были скомпрометированы
Технические уязвимости:
- Проблемы с offboarding: отсутствие процедуры отзыва доступов
- Отсутствие HR-процессов: подтверждено CTO стартапа
- Вопросы к MFA: несмотря на заявления о защите AWS, механизм нарушения неясен
Контекст безопасности:
KiranaPro работает на платформе ONDC (Open Network for Digital Commerce) индийского правительства, обрабатывая транзакции с поддержкой местных языков. Инцидент поднимает вопросы о:
- Безопасности цепочки поставок в стартапах
- Ответственности за данные на государственных платформах
- Недостатках rapid-scale компаний в управлении доступом
Что дальше?
Компания рассматривает обращение в полицию, но расследование продолжается. При этом стартап задержал выплаты сотрудникам, несмотря на привлечение $1.2 млн посевных инвестиций.
