Подрядчик США открыл доступ к 50 млн иммиграционных записей

Подрядчик правительства США изменил правило фаервола, из-за чего сервер с 50 млн иммиграционных записей стал доступен из менее защищённого коммерческого дата-центра. Доступ к VPN этого дата-центра имели тысячи человек, а многофакторной аутентификации не было.

• Правило фаервола изменили в обход возражений офицера по безопасности
• Сервер с 50 млн записей об иммигрантах стал доступен из коммерческого дата-центра
• VPN дата-центра использовали тысячи человек, MFA отсутствовала
• После демонстрации уязвимости правило вернули к прежнему виду