Cyber Security Cloud GitHub sızıntısı: tek bir çalışan hesabı yetti

GitHub sızıntısında hangi veriler risk altında?

Risk altındaki bilgiler, bazı müşterilerin şirket adı, ad soyadı ve e-posta adresleri ile hizmet kullanımına bağlı iletişim verileri. Etkilenen kişisel verilerin kapsamı hâlâ inceleniyor.

Şirket, ihbarın ardından GitHub erişim kayıtlarına baktı ve geçmişte şüpheli bir erişim olduğunu 5 Kasım'da doğruladı. Ancak kayıtların kapsadığı süre ve içerik sınırlı. Bu yüzden kimlik bilgisinin geçerli olduğu dönemin tamamında neler olduğu net değil.

Şirket ne yaptı?

Sızan kimlik bilgisi geçersiz kılındı. GitHub'da tutulan diğer hizmetlerin kimlik bilgileri kontrol edilip değiştirildi, ilgili yetkiler gözden geçirildi. İlgili geliştirme cihazları izole edildi ve hesaplar askıya alındı. Şirket içi güvenlik mühendisleri ve harici bir uzman kuruluş adli bilişim incelemesini sürdürüyor.

Verileri sızmış olabilecek müşterilere sırayla bilgi verilecek. Müşterilerin şirkete emanet ettiği kişisel veriler için ise şirket, veriyi devreden kurumlarla birlikte ilgili kişilere bildirim yapacak.

WAF (web uygulaması güvenlik duvarı) gibi kurumsal güvenlik hizmetleriyle bilinen şirket, bu olaydan kaynaklanan hizmetlere yetkisiz erişim, usulsüz işlem ya da ikincil zarar tespit etmediğini söylüyor. Hizmetler ve güvenlik işlevleri normal çalışıyor. Mali etkisi inceleniyor. Şirket, bir güvenlik hizmeti sağlayıcısı olarak olayı ciddiye aldığını, tekrarını önlemeye ve güveni yeniden kazanmaya odaklanacağını belirtti.