Beacon, proveedor de CRM para organizaciones benéficas, confirmó una exfiltración de copias de bases de datos tras el uso de una clave AWS (Amazon Web Services) comprometida; la compañía reportó que la actividad maliciosa empezó el 27 de julio y que el traslado de datos ocurrió entre el 27 y 28 de julio, afectando a más de 1.000 clientes.
Por qué importa: Un proveedor centralizado de CRM concentra datos de donantes y voluntarios, y la exposición de una clave en artefactos públicos permitió a atacantes acceder a respaldos que, aunque cifrados, podrían haber sido descifrados antes de la extracción.
Lo esencial
- La intrusión se inició el 27 de julio y los datos se transfirieron el 27-28 de julio.
- Beacon atribuye el acceso a una clave de AWS expuesta en artefactos JavaScript públicos.
- La empresa y varias ONG creen que los respaldos de la base de datos de Beacon —de más de 1.000 clientes— fueron exportados.
Clave AWS expuesta en artefactos JavaScript
La investigación de Beacon señala que el actor obtuvo acceso mediante una clave de AWS posiblemente revelada en artefactos de construcción JavaScript disponibles públicamente. La compañía identificó la exposición como la causa probable del acceso al entorno de almacenamiento en la nube.
Según Beacon, los registros no permiten determinar con certeza qué objetos específicos o a qué destinos se descargaron los archivos, pero el volumen de transferencia y el almacenamiento sugieren una exportación completa de la base de datos.
Exfiltración y ventana temporal
Beacon reportó que la primera actividad maliciosa observada ocurrió el 27 de julio y estimó que la extracción de datos tuvo lugar entre el 27 y 28 de julio. La compañía afirmó que los atacantes descargaron respaldos de bases de datos.
Los respaldos estaban cifrados, pero Beacon admitió que los intrusos podrían haberlos descifrado antes de la exfiltración, una posibilidad que la investigación no descarta por completo.
