DigitalOcean vaza alguns dados de seus clientes - MyCyberSecurity
Segundo a empresa, nenhum servidor dos clientes foi acessado.
A DigitalOcean, uma das maiores plataformas de hospedagem na Web, notificou alguns clientes sobre um lapso de segurança que expôs alguns dados de seus clientes a terceiros desconhecidos e não autorizados.
De acordo com a notificação enviada aos seus usuários, o incidente de segurança está vinculado a um documento de propriedade da empresa, de 2018, que estava disponível publicamente para visualização sem exigir autenticação.
O documento continha endereços de e-mail e/ou nome da conta (o nome dado à conta no momento da inscrição), além de dados que podem incluir, uso de largura de banda, algumas notas de suporte ou comunicações de vendas e os valores pagos em 2018. O documento teria sido acessado pelo menos 15 vezes antes de ser retirado do ar.
Segundo a Digital Ocean, o arquivo contém detalhes de menos de 1% da base total de clientes da empresa e nenhum acesso não autorizado aos servidores dos clientes impactados foi observado.