Tutkija väittää saaneensa pääsyn Adalat AI:n järjestelmiin ja koodiin

Kyberturvallisuustutkija Nisarga Adhikary on esittänyt väitteitä Adalat AI -yhtiön järjestelmien tietoturvahaavoittuvuuksista. Adhikaryn mukaan nämä haavoittuvuudet olisivat mahdollistaneet pääsyn yhtiön tietokantaan, tallennusjärjestelmiin, tuotantoinfrastruktuuriin, tunnuksiin ja yksityiseen lähdekoodiin.

Yksi Adhikaryn alkuperäisistä väitteistä koski sitä, että arkaluonteisia oikeudenkäyntitietoja käsiteltiin Japanissa sijaitsevilla tuotantopalvelimilla. Adalat AI:n perustajat ovat myöhemmin selventäneet, että Adhikaryn selaamat tiedot olivat julkisesti saatavilla olevaa tutkimusdataa. Tutkija kuitenkin piti kiinni väitteestään, että yhtiön käyttöönotto-, DevOps-, tuotanto-infrastruktuuri ja lähdekoodi olivat vaarantuneet.

Adhikary on esittänyt yksityiskohtaisen kuvauksen löydöistään sähköpostissa Adalat AI:lle, jossa hän listasi "kriittisiä tietoturvahaavoittuvuuksia". Näihin kuuluivat väitteet "täydestä infrastruktuurin vaarantumisesta", "koko tietokannan/tallennustilan pääsystä", vuodetuista live-tunnuksista, Kubernetes cluster-admin -oikeuksista ja pääsystä yli 90 sisäiseen yksityiseen lähdekoodirepositorioon.

Tämä tapaus koskee Adalat AI:ta, joka on saanut huomiota valtion tukemien teknologiainitiatiivien kautta. Adhikary on kritisoinut Intian elektroniikka- ja tietotekniikkaministeriön (MeitY) edistämättämien startupien laatua ja väittänyt, että Adalat AI:n tiedon suvereniteettia koskevat lausunnot eivät vastaa hänen pääsyään järjestelmiin.

Tapahtumien tarkkaa laajuutta, haavoittuvuuksien kestoa tai sitä, onko muita kuin tutkija päässyt järjestelmiin, ei ole toistaiseksi julkisesti vahvistettu. Adalat AI:n perustajat ovat Adhikaryn mukaan tunnustaneet haavoittuvuudet ja suostuneet yhteistyöhön niiden korjaamiseksi. Adalat AI ei ole julkisesti kommentoinut tapausta tai sen yksityiskohtia.