DigitalOcean, un fornitore di soluzioni cloud, viene informato dei propri clienti di una violazione dei dati che ha esposto i dati di fatturazione dei loro clienti. Sembra che siano in circolazione due versioni email da DigitalOcean.
Una di queste e-mail era suddivisa in:
- Il problema
- Cosa è successo e
- Cosa abbiamo fatto
Qual è il problema?
Ecco uno screenshot di una delle e-mail che spiegherò in dettaglio in questo rapporto.
La seconda versione dell'email dell'azienda mostra che è presente un collegamento a un DigitalOceanUn documento di proprietà risalente al 2018 è stato erroneamente lasciato online, esponendo i relativi dati.
Sebbene la fuga di notizie non fosse intenzionale, il documento conteneva informazioni personali identificabili (PII) dei clienti, tra cui:
- Il nome utilizzato dai clienti al momento della registrazione
- Il loro indirizzo email
- Utilizzo della larghezza di banda
- conteggio delle goccioline
- Note che potrebbero aver scambiato con le vendite e l'assistenza
- Quanto hanno pagato nel 2018
Secondo DigitalOcean, il difetto è stato corretto.
L'azienda ha notato questo problema il 26 aprile 2021.
Prima di rimuovere il documento, il team di sicurezza ha esaminato il link pubblico attraverso il quale era stato divulgato e ha scoperto che qualcuno aveva sfruttato la vulnerabilità. Tra il 9 e il 22 aprile 2021, il documento è stato consultato 15 volte.
DigitalOceanLa risposta di
DigitalOcean ha accettato l'errore come proprio e ha dichiarato di assumersene la responsabilità. La lettera spiegava che DigitalOceanLa comunità di si basa sulla fiducia e, per garantire che errori simili non si ripetano in futuro, adotteranno le seguenti misure:
- Stabilire nuove procedure che li avvertano tempestivamente di potenziali minacce
- Formare i propri dipendenti sulla protezione dei dati dei clienti e
- Apportare modifiche alla configurazione per evitare l'esposizione in futuro
Tuttavia, assicurano ai clienti che la perdita non ha avuto alcun impatto sulle loro goccioline o su altri sistemi che gestiscono. DigitalOcean piattaforma. E promettono di rimanere trasparenti e di informare i clienti se i loro dati vengono utilizzati in modi non in linea con i valori dell'azienda.
Incoraggiano inoltre i clienti a contattarci per esprimere dubbi o domande rispondendo alle e-mail ricevute in merito alla minaccia.
Dovresti essere preoccupato?
Il documento esposto conteneva anche informazioni di fatturazione come:
- Le ultime quattro cifre della carta di pagamento
- La banca emittente della carta e
- La data di scadenza della carta
Anche se, DigitalOcean sostiene che non è stato effettuato alcun accesso agli account dei clienti sulla piattaforma e che la violazione non ha coinvolto nemmeno i token dei loro account.
Per quanto riguarda il gigante delle infrastrutture cloud, hanno informato le autorità per la protezione dei dati e hanno corretto la falla. Ma l'apparente falla che ha esposto i dati di fatturazione dei clienti non è ancora chiara.
Tyler Healy, DigitalOceanIl capo della sicurezza ha affermato che la violazione ha interessato l'uno per cento del profilo di fatturazione dei clienti. Tuttavia, TechCrunch ha riferito di non aver risposto a domande specifiche, come ad esempio come hanno scoperto la vulnerabilità e quali autorità hanno informato.
Alcuni DigitalOceanI clienti non hanno ancora ricevuto nessuna di queste email dall'azienda. Quindi, o il processo di invio è in corso, oppure stanno inviando email solo all'1% delle persone interessate dalla fuga di notizie.
Considerazioni finali
Nessuno sa perché l'utente non autorizzato abbia avuto accesso al documento così tante volte. E non è chiaro se ne abbia fatto delle copie. Ma sono sicuro che non vorrai scoprirlo prima di aver preso le misure necessarie.
Se hai intenzione di rivedere le tue opzioni di hosting con DigitalOcean, controlla questo revisione e performance analisi qui. Puoi anche usare questo lista di controllo gratuita per semplificare la ricerca.
