Произошла утечка данных клиентов Digital Ocean

Рекомендуем почитать:

Xakep #252. Чемоданчик хакера

• Содержание выпуска
• Подписка на «Хакер»

Хостинг-провайдер Digital Ocean проинформировал некоторых клиентов о проблемах с безопасностью, из-за которых ряд деталей об их учетных записей оказались раскрыты третьим лицам.

@haveibeenpwned pic.twitter.com/A5R75vOmmA

— Lucas Leal (@lucaslealdev) May 8, 2020

Согласно письмам, которые рассылает компания, утечка произошла из-за того, что некий внутренний документ Digital Ocean по ошибке оказался в открытом доступе, где его могли увидеть посторонние. Известно, что неизвестные лица обращались к этому внутреннему документу как минимум 15 раз, пока тот был доступен онлайн.

Представители хостера пишут, что файл содержал информацию примерно об 1% от общей клиентской базы компании.

В «утекшем» документе можно было найти несколько типов пользовательских данных, включая адреса электронной почты клиентов и соответствующие им имена пользователей, технические данные учетных записей, в том числе количество принадлежащих клиенту дроплетов (серверов), использование полосы пропускания, информацию об обращени в поддержку или отдел продаж, суммы, выплаченные клиентом в течение 2018 календарного года.

Специалисты Digital Ocean заверяют, что к настоящему времени не обнаружили никаких попыток несанкционированного доступа к серверам пострадавших клиентов.

«Наше сообщество строится на доверии, поэтому мы работаем над тем, чтобы более подобное не повторилось, — пишет компания. — Мы будем обучать наших сотрудников защите данных клиентов, внедрим новые процедуры для более своевременного оповещения о потенциальных инцидентах, а также внесем изменения в конфигурацию, чтобы предотвратить возможные утечки данных в будущем».

Источник