Lưu trữ — US — techcrunch
Lỗi của Vanta để lộ dữ liệu khách hàng cho những khách hàng khác
Vanta xác nhận một lỗi đã làm tiết lộ dữ liệu của một số khách hàng cho người dùng khác do việc thay đổi mã sản phẩm, không phải là một vụ xâm nhập. Lỗi này được phát hiện vào ngày 26 tháng 5 và sửa chữa dự kiến sẽ hoàn thành vào ngày 4 tháng 6. Dưới 4% khách hàng bị ảnh hưởng, tương đương với hàng trăm người trong số hơn 10.000 khách hàng của Vanta. Dữ liệu bị tiết lộ bao gồm tên và vai trò của nhân viên, ảnh hưởng đến công việc tuân thủ của nhiều công ty.
Điểm chính
- Dữ liệu riêng tư của khách hàng Vanta bị lộ ra ngoài do một thay đổi mã nguồn.
- Sự cố được xác định vào ngày 26 tháng 5, với kế hoạch khắc phục vào ngày 4 tháng 6.
- Tác động tới dưới 4% số khách hàng, tương đương với hàng trăm người do quy mô khách hàng lớn.
- Dữ liệu bị lộ bao gồm tên và vai trò của nhân viên, ảnh hưởng đến việc tuân thủ.
- Vanta đã huy động hơn 350 triệu đô la kể từ khi thành lập, thu hút đầu tư đáng kể.
Vì sao quan trọng
- Các vụ vi phạm dữ liệu đã trở thành một vấn đề tái diễn trong việc tuân thủ và bảo mật mạng, phản ánh những thách thức mà các công ty đối diện.
- Vào năm 2025, xu hướng cho thấy sự chuyển đổi sang các quy định bảo vệ dữ liệu nghiêm ngặt hơn, tăng áp lực lên các công ty như Vanta.
- Sự cố này nhấn mạnh tầm quan trọng của việc thực hành mã code mạnh mẽ và kiểm thử nghiêm ngặt trong phát triển phần mềm.
Sự cố tiết lộ dữ liệu của Vanta đã làm nổi bật những yếu điểm đáng kể trong công nghệ tuân thủ, nhấn mạnh cần thiết phải tăng cường biện pháp bảo mật khi các công ty đối mặt với áp lực tăng cường quy định và niềm tin của khách hàng.