售前咨询
技术支持
渠道合作

网络安全公司Imperva客户信息曝光

网络安全公司Imperva日前披露了一起安全事件,该事件导致数据暴露影响了使用其云网应用防火墙(WAF)产品(以前称为Incapsula)的一部分客户。

Imperva的云WAF是一项托管服务,旨在保护云服务“抵御已知和未知的威胁,包括所有OWASP前十大和零日威胁。”

数据暴露事件仅限于云WAF正如该公司总裁兼首席执行官Chris Hylen  在发表的博客文章中所说。

“只有一小部分Cloud WAF(Incapsula)客户受到影响”

安全漏洞是在2019年8月20日发现的,此前第三方报告的数据曝光影响了一些截至2017年9月15日的云WAF客户。

“我们的Incapsula客户数据库截至2017年9月15日的元素”也根据Hylen公开,包括客户电子邮件地址以及散列密码和盐渍密码。

此外,对于截至2017年9月15日的一些Incapsula客户,API密钥和客户提供的SSL证书也会暴露给第三方访问。

“我们将继续全天候调查这一事件,并建立了一支全球性,跨职能的团队,”Hylen补充道。

聘请的法医专家帮助调查

在发现影响其某些Cloud WAF(Incapsula)客户的安全事件后,Imperva采取了以下措施:

•激活了内部数据安全响应团队和协议,并继续调查我们资源的全部容量如何发生此暴露。

•我们已通知相应的全球监管机构。

•我们聘请了外部法医专家。

•我们在Cloud WAF产品中实施了强制密码轮换和90天到期。

•我们直接通知所有受影响的客户,并分享我们为保护其帐户和数据而采取的措施,以及他们可以采取的其他措施。

Imperva还建议所有客户采取以下措施“作为良好实践:”

· 更改 Cloud WAF的用户帐户密码(https://my.incapsula.com)

· 实施单点登录(SSO)

· 启用双因素身份验证

· 生成并上载新的SSL证书

· 重置API密钥

作为此安全漏洞的一部分,Imperva的首席执行官没有透露更多有关数据暴露或丢失的信息,或者第三方可能访问了暴露的信息(如果有的话)。

图片源于网络

上一篇:

下一篇:

相关文章