安全厂商发生数据泄漏，客户连夜更换API密钥

近日，安全和数据分析公司Sumo Logic确认发生了数据泄漏事件，在公告中Sumo Logic声称在11月3日发现有攻击者使用泄漏的凭证访问了Sumo Logic的AWS账户。

创新互联专注为客户提供全方位的互联网综合服务，包含不限于网站制作、网站建设、开福网络推广、微信小程序、开福网络营销、开福企业策划、开福品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联为所有大学生创业者提供开福建站搭建服务，24小时服务热线：18980820575，官方网址：www.cdcxhl.com

Sumo Logic运营着一个云原生的SaaS分析平台，为客户提供日志分析、基础设施监控、云基础设施安全服务等。Somo Logic的客户群中不乏大量老牌科技品牌，例如三星、Okta、SAP、F5、Airbnb、SEGA、23andme、丰田等。今年5月，私募股权公司Francisco Partners以17亿美元收购了Sumo Logic。

Sumo Logic表示，其自身的系统和网络在此次安全事件中未受影响，并且“客户数据一直是加密的。”Sumo Logic解释说：“我们在检测到事件后立即锁定了暴露的基础设施，并出于谨慎考虑，更换了所有可能暴露的基础设施凭证。”

Sumo Logic还建议客户也更换其服务访问凭证，包括与Sumo Logic共享的用于访问其他系统的任何凭证。此外，Sumo Logic警告客户应立即更换他们的API访问密钥，并且还应作为预防措施重置以下内容：

• Sumo Logic安装的收集器凭证
• 存储在Sumo中用于由托管收集器收集数据的第三方凭证（例如，S3的访问凭证）
• 存储在Sumo中作为Webhook连接配置一部分的第三方凭证
• Sumo Logic账户的用户密码

Sumo Logic表示：“虽然对这一事件的调查还在进行中，但我们仍致力于尽我们所能促进安全和放心的数字体验。如发现有恶意访问SumoLogic账户的证据，我们将直接通知客户。客户可以在我们的安全响应中心找到更新。”

分享标题：安全厂商发生数据泄漏，客户连夜更换API密钥
文章起源：http://www.hantingmc.com/qtweb/news7/50007.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联