网络安全公司Imperva日前披露了一起安全事件,该事件导致数据暴露影响了使用其云网应用防火墙(WAF)产品(以前称为Incapsula)的一部分客户。
Imperva的云WAF是一项托管服务,旨在保护云服务“抵御已知和未知的威胁,包括所有OWASP前十大和零日威胁。”
数据暴露事件仅限于云WAF正如该公司总裁兼首席执行官Chris Hylen 在发表的博客文章中所说。
“只有一小部分Cloud WAF(Incapsula)客户受到影响”
安全漏洞是在2019年8月20日发现的,此前第三方报告的数据曝光影响了一些截至2017年9月15日的云WAF客户。
“我们的Incapsula客户数据库截至2017年9月15日的元素”也根据Hylen公开,包括客户电子邮件地址以及散列密码和盐渍密码。
此外,对于截至2017年9月15日的一些Incapsula客户,API密钥和客户提供的SSL证书也会暴露给第三方访问。
“我们将继续全天候调查这一事件,并建立了一支全球性,跨职能的团队,”Hylen补充道。
聘请的法医专家帮助调查
在发现影响其某些Cloud WAF(Incapsula)客户的安全事件后,Imperva采取了以下措施:
•激活了内部数据安全响应团队和协议,并继续调查我们资源的全部容量如何发生此暴露。
•我们已通知相应的全球监管机构。
•我们聘请了外部法医专家。
•我们在Cloud WAF产品中实施了强制密码轮换和90天到期。
•我们直接通知所有受影响的客户,并分享我们为保护其帐户和数据而采取的措施,以及他们可以采取的其他措施。
Imperva还建议所有客户采取以下措施“作为良好实践:”
· 更改 Cloud WAF的用户帐户密码(https://my.incapsula.com)
· 实施单点登录(SSO)
· 启用双因素身份验证
· 生成并上载新的SSL证书
· 重置API密钥
作为此安全漏洞的一部分,Imperva的首席执行官没有透露更多有关数据暴露或丢失的信息,或者第三方可能访问了暴露的信息(如果有的话)。
图片源于网络