印度生鲜初创公司KiranaPro遭黑客攻击，服务器与客户数据全被清除

印度生鲜配送初创公司 KiranaPro 遭遇严重黑客攻击，创始人证实所有服务器与应用数据均被删除，包括客户的姓名、地址和支付信息等敏感内容。此次攻击疑似通过前员工的GitHub账户入侵，导致AWS根账户被接管，多因素认证被更改，EC2虚拟服务器彻底清空。虽然应用仍可访问，但无法处理订单。KiranaPro原计划在100天内扩展至100座城市，目前进展被迫中断。公司正向GitHub与执法机构求助，并起诉涉及的前员工。此事件凸显初创公司在账号权限管理和多重认证执行方面的严重安全漏洞。