تسريب GitHub في Cyber Security Cloud: حساب موظف واحد كشف بيانات عملاء

ما البيانات المعرضة للتسرب في GitHub؟

تشمل أسماء الشركات وأسماء الأفراد وعناوين البريد الإلكتروني لبعض العملاء، إضافة إلى معلومات الاتصال المرتبطة باستخدام الخدمات. ولا يزال نطاق البيانات الشخصية المتأثرة قيد الفحص.

وبعد البلاغ راجعت الشركة سجلات الوصول في GitHub، وأكدت في 5 نوفمبر أن وصولاً مشبوهاً حدث في الماضي. غير أن السجلات محدودة من حيث المدة والمحتوى، ولذلك لم تتمكن الشركة من معرفة ما جرى خلال الفترة الكاملة التي ظلت فيها بيانات الاعتماد صالحة.

ماذا فعلت الشركة؟

أُلغيت بيانات الاعتماد المسربة، وجرى فحص وتغيير بيانات اعتماد الخدمات الأخرى المخزنة على GitHub. كما روجعت بقية بيانات الاعتماد وصلاحيات الوصول، وعُزلت أجهزة التطوير المرتبطة وعُلّقت الحسابات. ويجري مهندسو الأمن في الشركة مع جهة خارجية متخصصة تحقيقاً جنائياً رقمياً.

وسيُبلَّغ العملاء الذين قد تكون بياناتهم تسربت تباعاً. أما البيانات الشخصية التي أوكلها العملاء إلى الشركة لمعالجتها، فستتعاون مع الجهات المالكة لها لإخطار أصحابها.

وتشتهر الشركة بجدران حماية تطبيقات الويب (WAF) وخدمات أمنية أخرى للشركات. وتقول إنها لم ترصد وصولاً غير مصرح به إلى خدماتها ولا أضراراً ثانوية، وإن الخدمات والوظائف الأمنية تعمل بصورة طبيعية. ويجري تقييم الأثر على الأداء المالي. وأكدت الشركة أنها تأخذ الحادثة بجدية بصفتها مزود خدمات أمنية، وأنها ستعمل على منع تكرارها واستعادة الثقة.