Violazioni · 45 giorni fa
Un artefatto di build pubblico può bastare a svuotare un CRM cifrato. In Beacon, una chiave AWS valida, probabilmente finita in JavaScript di build pubblici, ha dato all’attaccante un accesso legittimo ai dati e ha reso leggibili download che a riposo restavano cifrati; il risultato è l’esfiltrazione dell’intera base clienti, circa 1.500 charity.
Beacon ha attribuito la violazione a quella chiave e ha stimato che siano stati scaricati tutti i dati presenti nella piattaforma, compresi gli allegati. Non risultano tentativi di persistenza nell’ambiente, ma il punto non cambia: se una credenziale cloud esce nei delivery artefacts, la protezione at-rest perde efficacia e l’attacco diventa un problema di fiducia nei canali di rilascio, non solo di un singolo incidente applicativo.
Per i team che pubblicano bundle o artefatti con segreti cloud, questa è la stessa classe di esposizione: una credenziale di deployment può aprire dati già cifrati e leggibili per chi la possiede.
2 fonti che coprono questa storia
Over 1,000 Charities Hit by Beacon CRM Data Breach
The root cause of the incident is believed to be a compromised AWS access key that was exposed in publicly available JavaScript build artifacts.
Exposed AWS Access Key Linked to Data Breach Affecting 1500+ UK Charit
CRM provider Beacon has revealed that a compromised AWS access key was the likely root cause of the breach of 1500 UK charities’ data
Part of the PlainSec briefing for 2026-08-15