EXPLORINEER
vi

Lưu trữ — US — techcrunch

Công ty kiểm thử API APIsec để lộ dữ liệu khách hàng trong sự cố an ninh

Công ty kiểm thử APIsec đã để lộ cơ sở dữ liệu nội bộ chứa dữ liệu của khách hàng trong vài ngày do một sự cố bảo mật, bao gồm thông tin cá nhân và chi tiết về tư cách an ninh của các khách hàng. Sự việc vi phạm này đã được phát hiện bởi UpGuard, dẫn đến một phản ứng nhanh chóng từ APIsec. Ban đầu hạ thấp sự cố, công ty sau đó đã thừa nhận sự hiện diện của dữ liệu thực sự của khách hàng và thông báo cho người dùng bị ảnh hưởng.

Điểm chính

  • Cơ sở dữ liệu nội bộ của APIsec đã bị tiết lộ ra internet mà không cần mật khẩu trong vài ngày.
  • Cơ sở dữ liệu này chứa thông tin nhạy cảm từ năm 2018, bao gồm tên và email của nhân viên, cũng như thông tin bảo mật của khách hàng của APIsec.
  • UpGuard phát hiện cuộc tấn công vào ngày 5 tháng 3 và thông báo cho APIsec, sau đó công ty đã nhanh chóng bảo vệ cơ sở dữ liệu.
  • Người sáng lập APIsec ban đầu tuyên bố dữ liệu là 'dữ liệu thử nghiệm', nhưng sau đó phải thừa nhận thông tin của khách hàng thực sự bị tiết lộ sau khi TechCrunch đưa ra bằng chứng.
  • Cuộc vi phạm này được cho là do 'sai lầm của con người' và APIsec đã thông báo cho những người bị ảnh hưởng.
  • Các khóa riêng tư và thông tin đăng nhập bị thiếu đã được tìm thấy trong bộ dữ liệu, được cho là thuộc về một nhân viên cũ.

Vì sao quan trọng

  • Vụ việc này phản ánh những lo ngại liên tục về bảo mật API và sự quan trọng ngày càng tăng của việc đảm bảo an toàn dữ liệu khách hàng trong ngành công nghiệp IT.
  • Với sự phụ thuộc ngày càng tăng vào API như một phần của quá trình chuyển đổi kỹ thuật số, những sơ suất về bảo mật có thể có những hậu quả nghiêm trọng đối với doanh nghiệp, đặc biệt khi các khung pháp lý về việc vi phạm dữ liệu trở nên nghiêm ngặt.
  • Những vụ việc trước đó về việc vi phạm dữ liệu nhấn mạnh về sự quan trọng của việc xử lý dữ liệu một cách có trách nhiệm và các biện pháp bảo mật tích cực.

Việc APIsec vừa tiết lộ thông tin của khách hàng gần đây nhấn mạnh nhu cầu cấp thiết về các biện pháp an ninh mạng mạnh mẽ khi sự phụ thuộc vào công nghệ API ngày càng tăng, nhấn mạnh tầm quan trọng của việc bảo vệ thông tin nhạy cảm giữa những mối đe dọa kỹ thuật số tăng lên.