Kode Github Slack Dicuri Selama Pelanggaran

Kode Github Slack Dicuri Selama Pelanggaran

Stempel Waktu: 6 Januari 2023 4

Tyler Cross Tyler Cross
Diterbitkan: Januari 6, 2023 Kode Github Slack Dicuri Selama Pelanggaran

Perusahaan obrolan online populer Slack mengumumkan minggu lalu bahwa itu adalah korban dari pelanggaran data, yang mengakibatkan beberapa token karyawan dicuri. Meskipun jumlah token yang diambil hanya terbatas, pelaku ancaman dapat menyalahgunakannya untuk mencuri beberapa repositori kode Github pribadi Slack pada 27 Desember.

Slack juga mengalami pelanggaran pada Agustus dan 2019, dan kata sandi harus diatur ulang untuk pengguna karena cakupan pelanggaran tersebut. Namun, pelanggaran ini tidak memengaruhi data pelanggan dan pelanggan tidak perlu mengambil tindakan apa pun.

"Sementara beberapa repositori kode pribadi Slack dilanggar, basis kode utama Slack dan data pelanggan tetap tidak terpengaruh," kata perusahaan itu dalam sebuah pernyataan. “Tidak ada repositori yang diunduh yang berisi data pelanggan, sarana untuk mengakses data pelanggan, atau basis kode utama Slack.”

Slack mengambil tanggapan segera dengan meluncurkan penyelidikan perusahaan mereka dan dengan membatalkan token karyawan, sehingga membatasi akses dari para pelaku.

Siaran pers mengungkapkan bahwa "Aktor ancaman tidak mengakses area lain di lingkungan Slack, termasuk lingkungan produksi, dan mereka tidak mengakses sumber daya Slack atau data pelanggan lainnya."

Namun, Slack tidak mengatakan apa yang dicuri. Slack juga merotasi kredensial yang relevan sebagai tindakan pencegahan, lebih lanjut melindungi data mereka sebagai pengganti pelanggaran. Tindakan pencegahan keamanan ini akan mencegah data yang berpotensi dicuri agar tidak dapat digunakan sejak awal.

Slack juga menyatakan bahwa mereka tidak percaya akses tidak sah dari token karyawan merupakan kerentanan yang melekat dan saat ini sedang menyelidiki sumber pelanggaran tersebut.

Meskipun ini adalah pelanggaran keamanan yang besar dengan penyelidikan yang sedang berlangsung, Slack telah meyakinkan pelanggan bahwa "memperhatikan keamanan, privasi, dan transparansi dengan sangat serius".

Stempel Waktu:

Lebih dari Detektif Keamanan