Un artefatto di build pubblico può bastare a svuotare un CRM cifrato. In Beacon, una chiave AWS valida, probabilmente finita in JavaScript di build pubblici, ha dato all’attaccante un accesso legittimo ai dati e ha reso leggibili download che a riposo restavano cifrati; il risultato è l’esfiltrazione dell’intera base clienti, circa 1.500 charity.
Beacon ha attribuito la violazione a quella chiave e ha stimato che siano stati scaricati tutti i dati presenti nella piattaforma, compresi gli allegati. Non risultano tentativi di persistenza nell’ambiente, ma il punto non cambia: se una credenziale cloud esce nei delivery artefacts, la protezione at-rest perde efficacia e l’attacco diventa un problema di fiducia nei canali di rilascio, non solo di un singolo incidente applicativo.
Per i team che pubblicano bundle o artefatti con segreti cloud, questa è la stessa classe di esposizione: una credenziale di deployment può aprire dati già cifrati e leggibili per chi la possiede.