Vanta Potvrđuje Grešku u Dijeljenju Osjetljivih Podataka Klijenata
Vanta, tvrtka koja se bavi automatizacijom sigurnosti i usklađenosti, nedavno je potvrdila da je greškom podijelila osjetljive podatke svojih klijenata s drugim korisnicima. Ova informacija objavljena je u izjavi koju je poslala tvrtka putem TechCrunch-a.
Uzrok Incidenta
Prema izjavi, do incidenta je došlo zbog promjene u kodu koja je dovela do sigurnosnog proboja. Sukladno izvještaju, neki osjetljivi podaci iz malenog broja korisnika podijeljeni su s drugim korisnicima Vante. Zabrinjavajuće je da je incident otkriven 26. svibnja, a trenutačne napore za rješavanje ovog problema očekuje se da će završiti do 4. lipnja.
Utjecaj na Klijente
Vanta je objavila da je “manji dio podataka od manje od 20% naših integracija trećih strana” bio izložen drugim klijentima. Izvršni direktor proizvoda, Jeremy Epling, naglasio je da je manje od 4% Vanta korisnika pogođeno, te da su od njih već obaviješteni. S obzirom na to da tvrtka ima više od 10.000 klijenata, to implicira da bi broj pogođenih korisnika mogao dosegnuti i 400.
O Kakvim Podacima Se Radi?
U pismu koje je Vanta poslala kao obavijest o proboju podataka istaknuto je da ti podaci obično uključuju imena zaposlenika, njihove uloge te informacije o različitim alatima, uključujući dvofaktorsku autentifikaciju (2FA). Međutim, tvrtka još nije potvrdila točno koje vrste podataka su izvučene.
O Tvrtki Vanta
Vanta je platforma za automatizaciju sigurnosti i usklađenosti, koja pomaže tvrtkama da efikasnije postignu i održavaju certifikate kao što su SOC 2, ISO 27001, HIPAA i GDPR, kroz kontinuirano praćenje i integracije. Njihovi klijenti uključuju poznate tvrtke kao što su Atlassian, Omni Hotels, Quora i ZoomInfo.
Zaključak
Ovaj incident ističe važnost sigurnosti podataka u današnjem poslovnom okruženju. Vanta poduzima korake kako bi se problem što brže riješio, a korisnici su obaviješteni o situaciji. U trenutku kada tvrtke sve više ovise o digitalnim alatima i platformama, sigurnost podataka nikada nije bila važnija.
