Клиенты LogicMonitor пострадали от утечки данных из-за неправильной политики паролей
1 сентября 2023 г.Ряд клиентов LogicMonitor, облачной платформы мониторинга инфраструктуры, пострадали от утечки данных, при этом вину указали на компанию.
Разговор с TechCrunch, одна из жертв (при условии полной анонимности), отметила, что их организация была взломана, потому что пароли, назначенные им LogicMonitor во время первоначальной настройки, были слабыми и никогда не менялись.
“При настройке учетную запись в [LogicMonitor], они определяют пароль по умолчанию, и все учетные записи пользователей вашей организации/учетной записи создаются с этим паролем», — сказал источник. «До этой недели им также не требовались ни изменения, ни временные пароли. Теперь пароль установки действует 30 дней, и его необходимо изменить при первом входе в систему».
Временные пароли
LogicMonitor подтвердил инцидент, а представитель компании заявил, что жертвами стали несколько клиентов:
В настоящее время мы занимаемся устранением инцидента безопасности, который затронул небольшое количество наших клиентов. Мы находимся в прямом контакте и тесно сотрудничаем с этими клиентами, чтобы принять соответствующие меры для смягчения последствий», — сказала представитель LogicMonitor Джессика Черч.
Клиенты сообщили прессе, что LogicMonitor связался с ними, чтобы уведомить их об инциденте и предупредить, что нарушение может привести к атаке с помощью программы-вымогателя. Никаких дополнительных подробностей на данный момент не имеется, поэтому мы не знаем, кто является злоумышленником, стоящим за атакой, и каковы их мотивы.
По данным базы данных LATKA SaaS, выручка LogicMonitor в этом году составила 61,2 миллиона долларов, а штат сотрудников насчитывает более 1100 человек. На веб-сайте компании говорится, что она отслеживает «800 миллиардов показателей» в день на трех миллионах устройств и что у нее более 100 000 пользователей программного обеспечения в 30 странах мира.
- Ознакомьтесь с нашим списком лучших средств защиты от кражи личных данных решения вокруг
Оригинал