A Bromcom, fornecedora de software educativo, confirmou uma falha de segurança que expôs endereços de email num sistema de SSO legado. Saiba o que aconteceu.
Falha de segurança expõe dados de utilizadores na Bromcom
A Bromcom, uma fornecedora britânica de software para o setor educativo, notificou os seus clientes sobre um incidente de segurança que resultou no acesso não autorizado a informações pessoais. O problema afetou a tecnologia de Single Sign-On (SSO) da empresa, especificamente num componente legado que ainda se encontrava em produção.
Segundo a informação avançada pela empresa, o incidente permitiu que terceiros não autorizados acedessem e extraíssem endereços de email e informações limitadas associadas a registos de SSO. A falha foi identificada a 6 de setembro, após relatos de dificuldades no acesso ao sistema, levando a empresa a remover a funcionalidade legada do ambiente de produção.
O que foi exposto e impacto
A Bromcom esclareceu que o componente afetado continha endereços de email associados a registos de SSO, o fornecedor utilizado (como Google ou Microsoft), datas de registo e de último acesso, além de números de referência internos. A empresa sublinhou que:
- Não foram expostas palavras-passe ou tokens de autenticação.
- Não houve acesso às contas de utilizador da Google ou Microsoft, cujos sistemas de autenticação são independentes.
- O sistema de Gestão de Informação Escolar (MIS), utilizado para gerir dados de alunos e administração, não foi comprometido.
A empresa, que presta serviços a mais de 5.000 escolas e organizações educativas, está a colaborar com especialistas forenses externos para determinar a natureza e o alcance exatos dos dados envolvidos. Este incidente serve como um lembrete crítico sobre a gestão de sistemas legados, que, neste caso, permaneciam ativos por estarem a ser solicitados por um sistema interno.
Para os utilizadores e instituições afetadas, a recomendação passa por manter a vigilância contra tentativas de phishing que possam utilizar os endereços de email expostos. A Bromcom afirma estar em contacto com as escolas e autoridades competentes para resolver a situação.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Hackers expõem dados de 41 mil funcionários do Departamento de Segurança Interna dos EUA
Ataque à Onamae Desktop Cloud: GMO confirma roubo de dados e ameaça de ransomware
Ahold Delhaize confirma ciberataque que afetou serviços na Europa e EUA