Naruszenie Danych Telemetrycznych Pure Storage

Firma Pure Storage, poinformowała o incydencie bezpieczeństwa związanym z przestrzenią analityczną Snowflake.

14.06.2024

Choć naruszenie to nie dotyczyło bezposrednio danych klientów, dotyczyło ono informacji telemetrycznych wykorzystywanych w celach wsparcia technicznego. Te informacje obejmowały nazwy firm, nazwy użytkowników LDAP, adresy e-mail oraz numery wersji oprogramowania.

Najważniejsze jest to, że naruszenie nie spowodowało wycieku haseł, ani danych przechowywanych w systemach klientów. Pure Storage szybko zareagowało na incydent, identyfikując brak wieloskładnikowego uwierzytelniania (MFA) jako główną przyczynę naruszenia.

Pure Storage podkreśliło, że poza tym incydentem, ich infrastruktura pozostaje nienaruszona i bezpieczna. Firma aktywnie monitoruje swoje systemy pod kątem wszelkich nietypowych działań, aby zapewnić bezpieczeństwo danych klientów. W wyniku tego incydentu firma planuje wprowadzenie dodatkowych środków bezpieczeństwa, aby zapobiec podobnym naruszeniom w przyszłości.

Źródło: https://support.purestorage.com/bundle/m_security_bulletins/page/Pure_Security/Security_Bulletins/topics/concept/c_Security_Bulletin_for_Unauthorized_Access_to_Telemetry_Information.html

dawy