Slackova koda Github ukradena med vdorom

Slackova koda Github ukradena med vdorom

Časovni žig: 6. januar 2023 4

Tyler Cross Tyler Cross
Objavljeno dne: Januar 6, 2023 Slackova koda Github ukradena med vdorom

Priljubljeno spletno klepetalnico Slack je prejšnji teden objavilo, da je bilo žrtev kršitve podatkov, zaradi česar je bilo ukradenih več žetonov zaposlenih. Čeprav je bila zasežena le omejena količina žetonov, so jih akterji groženj 27. decembra lahko zlorabili in ukradli nekaj Slackovih zasebnih skladišč kod Github.

Slack je prav tako utrpel kršitev avgusta in leta 2019, zaradi obsega kršitve pa je bilo treba uporabnikom ponastaviti gesla. Vendar ta kršitev ni vplivala na podatke strank in strankam ni treba ukrepati.

"Medtem ko je prišlo do vdora v nekatera Slackova zasebna skladišča kode, Slackova primarna kodna baza in podatki o strankah ostajajo nespremenjeni," je družba zapisala v izjavi. "Nobeno preneseno skladišče ni vsebovalo podatkov o strankah, sredstev za dostop do podatkov o strankah ali primarne kodne baze Slack."

Slack se je nemudoma odzval tako, da je sprožil preiskavo svojega podjetja in razveljavil žetone zaposlenih ter tako omejil dostop akterjem.

Sporočilo za javnost je razkrilo, da "akter grožnje ni dostopal do drugih področij Slackovega okolja, vključno s proizvodnim okoljem, in ni dostopal do drugih virov Slack ali podatkov o strankah."

Vendar Slack ni povedal, kaj je bilo ukradeno. Slack je kot previdnostni ukrep tudi zamenjal ustrezne poverilnice in tako dodatno zaščitil svoje podatke namesto kršitve. Ta varnostni ukrep bi preprečil uporabo morebitnih ukradenih podatkov.

Slack je tudi izjavil, da ne verjame, da je bil nepooblaščen dostop do žetonov zaposlenih inherentna ranljivost in trenutno preiskuje vir kršitve.

Čeprav je bila to velika kršitev varnosti s tekočo preiskavo, je Slack strankam zagotovil, da "varnost, zasebnost in preglednost jemlje zelo resno."

Časovni žig:

Več od Varnostni detektivi