DigitalOcean, penyedia solusi cloud, telah diberitahukan kepada pelanggannya tentang pelanggaran data yang mengekspos data penagihan pelanggan mereka. Dua versi email tampaknya telah beredar dari DigitalOcean.
Salah satu email ini dipecah menjadi:
- Masalahnya
- Apa yang terjadi, dan
- Apa yang telah kami lakukan
Apa Masalahnya
Berikut tangkapan layar salah satu email dan saya akan menguraikannya dalam laporan ini.
Versi kedua email dari perusahaan menunjukkan bahwa tautan ke DigitalOceanDokumen milik mereka dari tahun 2018 secara tidak sengaja tertinggal daring, sehingga mengungkap rincian mereka.
Meskipun kebocoran itu tidak disengaja, dokumen tersebut berisi Informasi Identifikasi Pribadi (PII) pelanggan, termasuk:
- Nama yang digunakan pelanggan saat mendaftar
- Alamat email mereka
- Penggunaan bandwidth
- Jumlah tetesan
- Catatan yang mungkin telah mereka tukarkan dengan penjualan dan dukungan
- Apa yang mereka bayar pada tahun 2018
Menurut DigitalOcean, kelemahannya telah diperbaiki.
Perusahaan menyadari masalah ini pada tanggal 26 April 2021.
Sebelum menghapus dokumen tersebut, tim keamanan menyelidiki tautan publik yang menjadi sumber kebocoran dokumen tersebut, dan menemukan bahwa seseorang telah mengeksploitasi kerentanan tersebut. Antara 9 dan 22 April 2021, dokumen tersebut telah diakses sebanyak 15 kali.
DigitalOceanTanggapan
DigitalOcean telah menerima kesalahan tersebut sebagai kesalahan mereka dan menyatakan bahwa mereka bertanggung jawab atas kesalahan tersebut. Surat tersebut menjelaskan bahwa DigitalOceanKomunitas dibangun atas dasar kepercayaan, dan untuk memastikan kesalahan serupa tidak terjadi lagi di masa mendatang, mereka akan melakukan hal berikut:
- Tetapkan prosedur baru yang memberi peringatan kepada mereka pada saat adanya potensi ancaman
- Mendidik karyawan mereka tentang perlindungan data pelanggan, dan
- Lakukan perubahan pada konfigurasi untuk mencegah paparan di masa mendatang
Namun, mereka meyakinkan pelanggan bahwa kebocoran tersebut tidak berdampak pada droplet atau sistem lain yang mereka jalankan. DigitalOcean platform. Dan mereka berjanji untuk tetap transparan dan memberi tahu pelanggan jika data mereka digunakan dengan cara yang tidak sejalan dengan nilai-nilai perusahaan.
Mereka juga mendorong pelanggan untuk menyampaikan kekhawatiran atau pertanyaan yang mereka miliki dengan membalas email yang mereka terima mengenai ancaman tersebut.
Haruskah Anda Khawatir?
Dokumen yang terekspos juga berisi informasi penagihan seperti:
- Empat digit terakhir kartu pembayaran
- Bank penerbit kartu, dan
- Tanggal kedaluwarsa kartu
Walaupun, DigitalOcean menegaskan bahwa akun pelanggan di platform tersebut tidak diakses, dan pelanggaran tersebut juga tidak melibatkan token akun mereka.
Terkait raksasa infrastruktur cloud tersebut, mereka telah memberi tahu otoritas perlindungan data dan memperbaiki celah tersebut. Namun, celah yang tampak jelas yang membocorkan detail tagihan pelanggan masih belum jelas.
Tyler Healy, DigitalOceanKepala Keamanan, mengatakan pelanggaran mempengaruhi satu persen profil penagihan pelanggan. Namun, TechCrunch melaporkan bahwa ia tidak menjawab pertanyaan spesifik seperti bagaimana mereka menemukan kerentanan tersebut dan otoritas mana yang mereka beri tahu.
Beberapa DigitalOceanPelanggan belum menerima email ini dari perusahaan. Jadi, kemungkinan proses pengiriman masih berlangsung, atau mereka hanya mengirim email kepada satu persen yang terdampak kebocoran.
Final Thoughts
Tidak ada yang tahu mengapa pengguna yang tidak sah mengakses dokumen tersebut sebanyak itu. Dan tidak jelas apakah mereka membuat salinan dokumen tersebut. Namun, saya yakin Anda tidak ingin mengetahuinya sebelum mengambil langkah yang diperlukan.
Jika Anda berencana untuk meninjau opsi hosting Anda dengan DigitalOcean, Lihat ini ulasan dan kinerja analitik di sini. Anda juga dapat menggunakan ini daftar periksa gratis untuk memperlancar pencarian Anda.
