Cyber Security Cloud: wyciek z GitHuba przez jedno hasło pracownika

Jakie dane mogły wyciec z GitHuba?

Chodzi o nazwy firm, imiona i nazwiska oraz adresy e-mail części klientów, a także dane dotyczące komunikacji związane z korzystaniem z usług. Pełny zakres danych osobowych jest nadal ustalany.

Spółka sprawdziła logi GitHuba po sygnale z zewnątrz i 5 listopada potwierdziła, że podejrzany dostęp rzeczywiście miał miejsce. Jest jednak haczyk: logi obejmują ograniczony okres i zawierają ograniczone informacje, więc firma nie wie, co dokładnie działo się przez cały czas, kiedy skradzione dane były ważne.

Co zrobiła firma po wycieku?

Unieważniono wyciekłą daną logowania, a inne poświadczenia do usług, które trzymano na GitHubie, sprawdzono i zmieniono. Przejrzano też pozostałe poświadczenia i uprawnienia dostępu. Powiązane komputery programistów odizolowano, a konta zawieszono. Dochodzenie informatyki śledczej prowadzą wewnętrzni inżynierowie bezpieczeństwa oraz zewnętrzna wyspecjalizowana firma.

Klienci, których dane mogły wyciec, będą informowani po kolei. Przy danych osobowych powierzonych spółce przez klientów firma ma współpracować ze zleceniodawcami, by powiadomić zainteresowane osoby.

Cyber Security Cloud, znana z zapór aplikacji webowych (WAF) i innych usług dla firm, zapewnia, że nie stwierdziła nieautoryzowanego dostępu do swoich usług ani wtórnych szkód. Usługi i funkcje bezpieczeństwa działają normalnie. Wpływ na wyniki finansowe jest jeszcze analizowany. Spółka deklaruje, że traktuje sprawę poważnie jako dostawca usług bezpieczeństwa i zajmie się zapobieganiem powtórkom oraz odbudową zaufania.