Beacon CRM遭AWS密钥泄露致完整数据库外泄：约1500家英国慈善机构及捐助者数据受影响

事件根本原因指向一个可能暴露在公共JavaScript构建产物中的AWS访问密钥，攻击者凭有效凭证绕过了静态加密保护——数据虽在AWS中加密存储，但拥有合法凭证的下载行为会被AWS自动解密，使攻击者直接获得明文数据。Beacon分析7月至7月底的AWS成本与使用报告发现，7月27至28日数据传输量显著异常，与恶意活动时间吻合。

本次泄露影响Beacon约1500家英国慈善机构客户及其处理的数据，包括姓名、电子邮件、电话号码和捐赠记录，涉及性虐待幸存者支持组织、医疗机构和无家可归者慈善机构等高度敏感领域，不过系统中未存储支付卡、银行账户或临床患者数据。英国慈善委员会已收到多份严重事件报告，ICO表示责任主体是SaaS服务商而非个体慈善机构。

Beacon已重置所有相关凭证、清除客户端脚本中的敏感数据并部署SentinelOne端点检测与响应方案，目前未发现攻击者持续驻留或数据被公开兜售的迹象。事件凸显云服务密钥管理不善导致的多租户数据批量外泄风险，也为依赖第三方SaaS平台的机构敲响供应链安全警钟。