DigitalOcean, uma provedora de soluções em nuvem, notificou seus clientes sobre uma violação de dados que expôs os dados de faturamento de seus clientes. Duas versões de e-mail parecem estar em circulação de DigitalOcean.
Um desses e-mails foi dividido em:
- O problema
- O que aconteceu e
- O que nós fizemos
Qual é o problema
Aqui está uma captura de tela de um dos e-mails, que vou detalhar neste relatório.
A segunda versão do e-mail da empresa mostra que um link para um DigitalOceanUm documento de 2018 foi deixado on-line por engano, expondo seus detalhes.
Embora o vazamento não tenha sido intencional, o documento continha Informações Pessoais Identificáveis (PII) dos clientes, incluindo:
- O nome que os clientes usaram no registro
- O endereço de e-mail deles
- Uso de largura de banda
- Contagem de gotas
- Notas que eles podem ter trocado com vendas e suporte
- O que eles pagaram em 2018
De acordo com as DigitalOcean, a falha foi corrigida.
A empresa percebeu esse problema em 26 de abril de 2021.
Antes de remover o documento, a equipe de segurança investigou o link público por meio do qual o documento vazou e descobriu que alguém explorou a vulnerabilidade. Entre 9 e 22 de abril de 2021, o documento foi acessado 15 vezes.
DigitalOceanResposta de
DigitalOcean aceitou o erro como sendo deles e declarou que se responsabiliza. A carta explicava que DigitalOceanA comunidade de é construída com base na confiança e, para garantir que tal erro não aconteça novamente no futuro, eles farão o seguinte:
- Estabelecer novos procedimentos que os alertem a tempo sobre potenciais ameaças
- Educar seus funcionários sobre a proteção de dados dos clientes e
- Faça alterações na configuração para evitar exposição no futuro
No entanto, eles garantem aos clientes que o vazamento não teve impacto em suas gotas ou outros sistemas que eles operam DigitalOcean plataforma. E prometem permanecer transparentes e informar os clientes caso seus dados sejam usados de maneiras que não estejam alinhadas aos valores da empresa.
Eles também incentivam os clientes a entrarem em contato com eles caso tenham alguma preocupação ou dúvida, respondendo ao e-mail que receberam sobre a ameaça.
Você deve se preocupar?
O documento exposto também continha informações de cobrança como:
- Os últimos quatro dígitos do cartão de pagamento
- O banco emissor do cartão e
- Data de validade do cartão
Embora, DigitalOcean insiste que as contas dos clientes na plataforma não foram acessadas e que a violação também não envolveu seus tokens de conta.
No que diz respeito à gigante da infraestrutura em nuvem, ela notificou as autoridades de proteção de dados e corrigiu a falha. Mas a aparente falha que expôs os detalhes de cobrança dos clientes ainda não está clara.
Tyler Healy, DigitalOceanO chefe de segurança, disse o violação afetou um por cento do perfil de cobrança dos clientes. No entanto, o TechCrunch informou que ele não respondeu a perguntas específicas, como como descobriram a vulnerabilidade e quais autoridades informaram.
Alguns DigitalOceanOs clientes ainda não receberam nenhum desses e-mails da empresa. Então, ou o processo de envio está em andamento ou eles estão enviando e-mails apenas para o 1% afetado pelo vazamento.
Considerações finais da análise do Fortune Dragon
Ninguém sabe por que o usuário não autorizado acessou o documento tantas vezes. E não está claro se ele fez cópias do documento. Mas tenho certeza de que você não quer descobrir antes de tomar as medidas necessárias.
Se você planeja revisar suas opções de hospedagem com DigitalOcean, Veja isso revisão e desempenho análise aqui. Você também pode usar isso lista de verificação gratuita para agilizar sua pesquisa.
