DigitalOcean雲端解決方案供應商收到客戶通知，表示發生了資料外洩事件，洩漏了客戶的帳單資料。兩個電子郵件版本似乎在流傳 DigitalOcean.
其中一封電子郵件細分為：
- 問題
- 發生了什麼，
- 我們所做的
問題是什麼
這是其中一封電子郵件的截圖，我將在本報告中詳細說明。
該公司發送的第二封電子郵件顯示， DigitalOcean2018 年擁有的文件被錯誤地留在網路上，暴露了他們的詳細資料。
儘管此次洩漏並非故意，但該文件包含客戶的個人識別資訊 (PII)，其中包括：
- 客戶註冊時使用的姓名
- 他們的電子郵件地址
- 帶寬使用
- 液滴計數
- 他們可能與銷售和支援人員交換的意見
- 2018 年支付金額
根據 DigitalOcean，該缺陷已修復。
該公司於26年2021月XNUMX日註意到了這個問題。
在刪除該文件之前，安全團隊調查了該文件洩露的公共鏈接，發現有人利用了該漏洞。而在9年22月2021日至15月XNUMX日期間，該網站被訪問了XNUMX次。
DigitalOcean的回應
DigitalOcean 承認了自己的錯誤並表示願意承擔責任。信中解釋說 DigitalOcean的社群建立在信任的基礎上，為了確保將來不再發生此類錯誤，他們將採取以下措施：
- 建立新的程序，及時向他們發出潛在威脅警報
- 教育員工保護客戶數據，以及
- 更改配置以防止將來暴露
然而，他們向客戶保證，洩漏不會影響他們的 Droplet 或他們在 DigitalOcean 平台。他們承諾保持透明，如果客戶的資料使用方式不符合公司價值觀，他們會告知客戶。
他們還鼓勵客戶透過回覆收到的有關威脅的電子郵件來表達他們的擔憂或疑問。
你應該擔心嗎？
曝光的文件還包含以下帳單資訊：
- 支付卡的最後四位數字
- 發卡銀行，以及
- 卡片的有效期限
儘管如此， DigitalOcean 堅稱客戶在平台上的帳戶沒有被訪問過，而且此次洩漏事件也沒有涉及他們的帳戶令牌。
就雲端基礎設施巨頭而言，他們已通知資料保護部門並修復了該漏洞。但導致客戶帳單詳情外洩的明顯缺陷仍不清楚。
泰勒·希利， DigitalOcean的安全主管說 違規行為影響了百分之一 客戶的帳單狀況。不過，TechCrunch 報告稱，他並沒有回答具體問題，例如他們是如何發現這個漏洞的，以及他們通知了哪些部門。
一些 DigitalOcean的客戶尚未收到該公司發送的任何此類電子郵件。因此，要么發送過程正在進行，要么他們只向受洩密影響的 1% 的人發送電子郵件。
最後的思考
沒有人知道為什麼未經授權的使用者會訪問該文件那麼多次。目前尚不清楚他們是否複印了該文件。但是，我確信您不想在採取必要步驟之前發現這一點。
如果您打算使用以下方式查看您的託管選項 DigitalOcean，看看這個 評審與表現 分析在這裡。您還可以使用這個 免費清單 簡化您的搜尋。
