DigitalOcean, ein Anbieter von Cloud-Lösungen, wird über eine Datenschutzverletzung informiert, bei der die Rechnungsdaten der Kunden offengelegt wurden. Zwei E-Mail-Versionen scheinen im Umlauf zu sein von DigitalOcean.
Eine dieser E-Mails war wie folgt unterteilt:
- Das Problem
- Was ist passiert, und
- Was wir getan haben
Was ist das Problem
Hier ist ein Screenshot einer der E-Mails. Ich werde ihn in diesem Bericht genauer erläutern.
Die zweite Version der E-Mail des Unternehmens zeigt, dass ein Link zu einem DigitalOcean-eigenes Dokument aus dem Jahr 2018 wurde versehentlich online gestellt, wodurch ihre Daten preisgegeben wurden.
Obwohl das Leck unbeabsichtigt war, enthielt das Dokument persönlich identifizierbare Informationen (PII) von Kunden, darunter:
- Der Name, den Kunden bei der Anmeldung verwendet haben
- Ihre E-Mail-Adresse
- Bandbreitennutzung
- Tröpfchenzahl
- Notizen, die sie möglicherweise mit Vertrieb und Support ausgetauscht haben
- Was sie im Jahr 2018 bezahlt haben
Gemäß DigitalOcean, der Fehler wurde behoben.
Das Unternehmen bemerkte dieses Problem am 26. April 2021.
Bevor das Dokument entfernt wurde, untersuchte das Sicherheitsteam den öffentlichen Link, über den das Dokument geleakt wurde, und stellte fest, dass jemand die Schwachstelle ausgenutzt hatte. Zwischen dem 9. und 22. April 2021 wurde das Dokument 15 Mal aufgerufen.
DigitalOcean's Antwort
DigitalOcean hat den Fehler als ihren eigenen anerkannt und erklärt, dass sie die Verantwortung dafür übernehmen. In dem Brief wurde erklärt, dass DigitalOceanDie Community von basiert auf Vertrauen. Um sicherzustellen, dass sich ein solcher Fehler in Zukunft nicht wiederholt, werden sie Folgendes tun:
- Etablieren Sie neue Verfahren, die Sie rechtzeitig vor potenziellen Bedrohungen warnen
- Schulen Sie Ihre Mitarbeiter im Schutz von Kundendaten und
- Nehmen Sie Änderungen an der Konfiguration vor, um eine zukünftige Gefährdung zu verhindern
Sie versichern den Kunden jedoch, dass das Leck keine Auswirkungen auf ihre Droplets oder andere Systeme hatte, die sie auf dem DigitalOcean Plattform. Und sie versprechen Transparenz und informieren Kunden, wenn ihre Daten auf eine Weise verwendet werden, die nicht mit den Werten des Unternehmens übereinstimmt.
Sie ermutigen Kunden außerdem, sich mit ihren Bedenken oder Fragen an sie zu wenden, indem sie auf die E-Mail antworten, die sie bezüglich der Bedrohung erhalten haben.
Sollten Sie besorgt sein?
Das offengelegte Dokument enthielt auch Rechnungsinformationen wie:
- Die letzten vier Ziffern der Zahlungskarte
- Die kartenausgebende Bank und
- Das Ablaufdatum der Karte
Allerdings DigitalOcean besteht darauf, dass auf die Konten der Kunden auf der Plattform nicht zugegriffen wurde und dass der Verstoß auch nicht ihre Konto-Token betraf.
Der Cloud-Infrastruktur-Gigant hat die Datenschutzbehörden informiert und den Fehler behoben. Der offensichtliche Fehler, der die Rechnungsdaten der Kunden offenlegte, ist jedoch noch immer nicht geklärt.
Tyler Healy, DigitalOceanSicherheitschef, sagte der Ein Prozent der Betroffenen waren von der Sicherheitsverletzung betroffen des Abrechnungsprofils der Kunden. TechCrunch berichtete jedoch, dass er keine konkreten Fragen beantwortete, etwa wie sie die Sicherheitslücke entdeckten und welche Behörden sie informierten.
Einige DigitalOceanDie Kunden haben bisher keine dieser E-Mails vom Unternehmen erhalten. Entweder läuft der Versandprozess noch, oder es werden nur E-Mails an das eine Prozent verschickt, das vom Datenleck betroffen ist.
Fazit
Niemand weiß, warum der unberechtigte Benutzer so oft auf das Dokument zugegriffen hat. Und es ist unklar, ob er Kopien des Dokuments erstellt hat. Aber ich bin sicher, Sie möchten das nicht herausfinden, bevor Sie die notwendigen Schritte unternommen haben.
Wenn Sie Ihre Hosting-Optionen überprüfen möchten mit DigitalOcean, Schau dir das an Überprüfung und Leistung Analytics hier. Sie können auch diese kostenlose Checkliste um Ihre Suche zu optimieren.
