Cyber Security Cloud : un accès GitHub fuité, des données clients exposées ?

Quelles données sont concernées par la fuite GitHub de Cyber Security Cloud ?

Pour une partie des clients, il s'agit de noms d'entreprise, de noms, d'adresses e-mail, ainsi que d'informations de communication liées à l'usage des services. L'étendue exacte des données personnelles concernées fait encore l'objet d'une enquête.

Le problème, c'est que les journaux ne remontent pas indéfiniment et n'enregistrent pas tout. L'entreprise ne peut donc pas savoir ce qui s'est passé sur toute la durée de validité de l'identifiant.

Quelles mesures ont été prises ?

L'identifiant fuité a été désactivé. Les autres identifiants de services stockés sur GitHub ont été vérifiés et changés, les droits d'accès associés réexaminés. Les postes de développement concernés ont été isolés et leurs comptes suspendus. Des ingénieurs de sécurité internes et un prestataire externe mènent une enquête forensique.

Les clients potentiellement touchés seront prévenus au fur et à mesure. Pour les données traitées pour le compte de clients, l'entreprise avertira les personnes avec eux.

Elle n'a constaté à ce stade ni accès non autorisé à ses services ni dommage secondaire. Les services et leurs fonctions de sécurité fonctionnent normalement. L'impact sur les résultats est en cours d'évaluation.

L'entreprise affirme prendre l'incident très au sérieux en tant que fournisseur de sécurité, et vouloir éviter qu'il se reproduise et regagner la confiance.