Cyber Security Cloud: filtración en GitHub podría exponer datos de clientes

¿Qué datos podrían haberse filtrado en el caso de Cyber Security Cloud y GitHub?

En el caso de una parte de los clientes, los nombres de empresa, nombres y apellidos, direcciones de correo electrónico y datos de comunicación derivados del uso de los servicios. El alcance exacto de los datos personales sigue en investigación.

Hay una salvedad: los registros no abarcan todo el tiempo ni guardan todos los detalles. Por eso la empresa no puede saber qué ocurrió durante todo el periodo en que la credencial estuvo activa.

¿Qué ha hecho la empresa?

Invalidó la credencial filtrada, y revisó y cambió las credenciales de otros servicios guardadas en GitHub. También revisó los permisos de acceso relacionados, aisló los equipos de desarrollo implicados y suspendió sus cuentas. Ingenieros de seguridad propios y una firma externa realizan un análisis forense.

Los clientes que puedan estar afectados serán informados poco a poco. Con los datos que gestiona por encargo de clientes, la empresa avisará a los afectados junto con ellos.

Por ahora no ha detectado accesos no autorizados ni usos indebidos de sus servicios por este motivo, ni daños secundarios. Los servicios y sus funciones de seguridad funcionan con normalidad. El impacto en los resultados aún se está evaluando.

La compañía asegura que se toma el caso muy en serio como proveedor de seguridad y que trabajará para evitar que se repita y recuperar la confianza.