Odkryto lukę w Grok Build, która ujawniła wrażliwe dane tysięcy użytkowników
14 listopada 2026 · Czas czytania: 2 min
Dostępne również w Português (Brasil), 日本語, 한국어, ไทย, العربية, Русский, Español, Italiano, Nederlands, Svenska, Norsk, Türkçe, עברית
Firma badająca bezpieczeństwo Claroc poinformowała o krytycznej wadzie w narzędziu do programowania Grok Build, należącym do SpaceXSI. Usterka ta umożliwiła nieautoryzowany dostęp do poufnych informacji tysięcy osób oraz do wewnętrznych dokumentów samej organizacji. Wyciek objął dane pracowników, a także materiały strategiczne, które powinny być ściśle chronione przed zewnętrznym wglądem.
Mechanizm ataku polegał na specyficznym sposobie generowania linków do udostępniania aplikacji. Grok Build tworzył identyfikatory z czterech losowych słów, co dawało maksymalnie trzydzieści osiem bitów losowości. W odróżnieniu od konkurencyjnych rozwiązań, te identyfikatory były umieszczane bezpośrednio w nazwie domeny, a nie w ścieżce adresu URL. Dzięki temu pasywne usługi DNS mogły automatycznie zbierać te adresy i zapisywać je w publicznie dostępnych bazach danych, co czyniło je łatwymi do odnalezienia przez każdego.
Claroc nazwało te odsłonięte strony GhostShares, ponieważ osoby trzecie mogły je znaleźć i odwiedzić bez posiadania oryginalnego linku do udostępnienia. Wśród wyciekłych materiałów SpaceXSI znalazły się plany rekrutacji nowych pracowników, mapy obszarów sprzedaży dla pięciuset dziewięćdziesięciu czterech kluczowych klientów oraz osiem propozycji reklamowych dla platformy X. Wyciekły również cztery aktywne tablice do zarządzania kontami reklamowymi i dwa podręczniki bezpieczeństwa marki X. Tylko jedna z tych aplikacji była chroniona hasłem.
Zagrożenie nie ograniczało się wyłącznie do SpaceXSI. Wpływy wycieku dotarły do sześciu firm z listy Fortune 500 oraz dwudziestu sześciu organizacji zatrudniających ponad tysiąc pracowników. Claroc szacuje, że około dwa procent aplikacji zawierało informacje o wrażliwości ocenianej jako wysokie lub krytyczne. Wśród poszkodowanych znalazły się także grupy szpitalne oraz służby pożarnicze, co wskazuje na szeroki zasięg problemu.
Po zgłoszeniu problemu SpaceXSI usunęła dwadzieścia cztery własne aplikacje, które ujawniały dane wewnętrzne. Firma nie podjęła jednak podobnych działań w odniesieniu do aplikacji innych użytkowników, które pozostały dostępne publicznie. Reakcja SpaceXSI nastąpiła dopiero po tym, jak Claroc opublikowała w mediach społecznościowych post z wzmiankami o kierownictwie firmy. Część poszkodowanych organizacji szybko wdrożyła środki zaradcze, aby zapobiec dalszemu rozprzestrzenianiu się wycieku.