Cyber Security Cloud: утечка из GitHub из-за одного пароля сотрудника

Какие данные могли утечь из GitHub?

Под угрозой названия компаний, имена и адреса электронной почты части клиентов, а также технические сведения о связи, возникающие при использовании сервисов. Полный объём затронутых персональных данных ещё выясняют.

После сигнала со стороны компания изучила журналы доступа GitHub и 5 ноября подтвердила, что подозрительный доступ был. Но у журналов есть ограничения по сроку хранения и содержанию, поэтому картину за весь период, пока украденные данные оставались действующими, восстановить не удалось.

Что сделала компания?

Утёкшие учётные данные отключили, а ключи от других сервисов, которые хранились на GitHub, проверили и сменили. Пересмотрели и прочие доступы и права. Связанные с ними компьютеры разработчиков изолировали, аккаунты заблокировали. Криминалистическую экспертизу ведут собственные инженеры по безопасности и внешние специалисты.

Клиентов, чьи данные могли пострадать, будут уведомлять по очереди. Если речь о персональных данных, которые клиенты доверили компании на обработку, она вместе с заказчиками займётся оповещением самих людей.

Cyber Security Cloud известна файрволами для веб-приложений (WAF) и другими корпоративными сервисами. Компания заявляет, что не обнаружила ни несанкционированного доступа к своим сервисам, ни вторичного ущерба. Работа сервисов и защитных функций не нарушена. Влияние на финансовые результаты оценивают. В компании пообещали, как поставщик услуг безопасности, серьёзно отнестись к случившемуся, не допустить повторения и вернуть доверие.