SaaS analiz platformu Sumo Logic’te bir BT güvenlik olayı meydana geldi. Şirketin müşterileri hemen harekete geçmeli.
Duyuru
Sumo Logic’in yazılımı, Hizmet Olarak Yazılım (SaaS) aracılığıyla bulut tabanlı yazılım teslimi bağlamında makine verilerini analiz eder.
Kaza
Platformun yöneticileri güvenlik sorununu mesajla bildiriyor. Onlara göre yetkisiz kişiler, ele geçirilen bir hesabı kullanarak şirketin Amazon Web Services (AWS) hesabına erişebildi. Giriş bilgilerinin nasıl sızdırıldığı henüz bilinmiyor.
Sumo Logic, şu anda dahili sistemlere erişime dair hiçbir kanıt bulunmadığını açıklıyor. Şifrelenmiş müşteri verileri de etkilenmez. Saldırıdan etkilenen BT altyapısını dışarıdan temin ettiklerini söylüyorlar. Önlem olarak dahili giriş bilgilerini değiştirdiler. Şirket, gelecekte genişletilmiş güvenlik özelliklerinin erişimi daha etkili bir şekilde izleyeceğini ve uyarılar vereceğini garanti ediyor.
Şimdi harekete geçin!
Müşteriler ayrıca giriş bilgilerini de değiştirmelidir. Bu aynı zamanda Sumo Logic hesabınızda kayıtlı tüm kullanıcılar ve webhook bağlantı kurulumunuzun bir parçası olarak kaydedilen oturum açma verileri için de geçerlidir. Ayrıca müşterilerin API anahtarlarını sıfırlaması gerekir.
Firmadan edinilen bilgiye göre soruşturma halen devam ediyor. Müşterilerin özellikle ilgilendiği ortaya çıkarsa şirket onlarla iletişime geçmek ister.
(İtibaren)
Bir yanıt yazın