اختراق مزوّد خدمات امتدّ إلى بيئات عملائه

• خادم أداة الإدارة عن بُعد لدى المزوّد.
• خوادم ملفات في بيئتَي عميلين.
• مستودعات نسخ احتياطي كانت تُدار بالاعتماد نفسه.
• لوحة إدارة استضافة لعميل ثالث.

مسار العمل

1. 01

   احتواء قبل استعادة

   أُوقفت الجلسات المفتوحة وأُبطلت الرموز، لا كلمة المرور وحدها — تغيير كلمة مرور لا ينهي جلسة قائمة.

2. 02

   فصل بيئات العملاء

   عُوملت كل بيئة كحالة مستقلّة بمسار وصول مستقلّ، ومُنع أي اعتماد مشترك جديد.

3. 03

   حفظ ما بقي من سجلّات

   جُمعت سجلّات أداة الإدارة ولوحات الاستضافة قبل أي إعادة تشغيل قد تدوّر عليها.

4. 04

   فحص النسخ قبل الثقة بها

   فُحصت المستودعات: أيّها كان يُدار بالاعتماد المخترق، وأيّها بقي خارج متناوله.

5. 05

   إعادة بناء لا تنظيف

   أُعيد بناء خادم أداة الإدارة من الصفر بدل تنظيفه، لأن نطاق وصول المهاجم إليه لم يكن محدّدًا بدقّة.

ما كان سيغيّر النتيجة

• لا اعتماد إداري مشترك بين بيئتَي عميلين، بلا استثناء.
• صلاحيات مؤقّتة تُمنح عند الحاجة وتنتهي تلقائيًّا.
• نسخ لا يملك المزوّد نفسه صلاحية حذفها.
• تجميع السجلّات خارج الأداة التي تنتجها.