Cyber Security Cloud GitHub लीक: एक चोरी हुआ लॉगिन, ग्राहकों का डेटा खतरे में

कौन सा डेटा लीक हुआ हो सकता है?

कुछ ग्राहकों की कंपनी का नाम, व्यक्ति का नाम और ईमेल पते लीक होने की आशंका है। इसके साथ सेवा के इस्तेमाल से जुड़ी संचार संबंधी जानकारी भी शामिल है। कितने लोगों का निजी डेटा प्रभावित हुआ, यह अभी जाँच में है।

एक दिक्कत यह भी है कि लॉग में दर्ज अवधि और रिकॉर्ड की सीमाएँ हैं। इसलिए क्रेडेंशियल जितने समय तक वैध था, उस पूरे दौर की पहुँच की पुष्टि नहीं हो पाई है।

कंपनी ने क्या किया?

लीक हुआ GitHub क्रेडेंशियल रद्द कर दिया गया है। GitHub में रखे दूसरी सेवाओं के क्रेडेंशियल जाँचकर बदले गए, और संबंधित क्रेडेंशियल व एक्सेस अधिकारों की समीक्षा हुई। जुड़े हुए डेवलपमेंट डिवाइस अलग कर दिए गए और खाते निलंबित हुए। कंपनी के सिक्योरिटी इंजीनियर और बाहरी विशेषज्ञ फ़ॉरेंसिक जाँच कर रहे हैं।

जिन ग्राहकों का डेटा प्रभावित हो सकता है, उन्हें क्रमशः सूचना दी जाएगी। जो निजी डेटा कंपनी ग्राहकों की ओर से संभालती है, उसके लिए संबंधित ग्राहक के साथ मिलकर लोगों को बताया जाएगा।

कंपनी का कहना है कि इस घटना से उसकी सेवाओं में अनधिकृत पहुँच, गलत इस्तेमाल या दूसरे नुकसान की पुष्टि नहीं हुई है। सेवाएँ और सिक्योरिटी फ़ीचर सामान्य रूप से चल रहे हैं। कारोबार पर असर की जाँच जारी है। कंपनी ने कहा कि वह सिक्योरिटी सेवा देने वाली कंपनी के तौर पर इसे गंभीरता से ले रही है।