BlockTempo รายงานเมื่อวันที่ 15 ตุลาคมว่า Jever ยืนยันเหตุละเมิดดังกล่าว บริษัทแจ้งในตอนแรกว่าพบการเข้าถึงบริการ PostgreSQL และ MySQL ที่ยังอยู่ในคลัสเตอร์ที่ใช้ร่วมกันซึ่งเตรียมเลิกใช้งาน ก่อนแก้ไขข้อมูลภายหลังว่า การตรวจสอบพบเซิร์ฟเวอร์เฉพาะบางส่วนและฐานข้อมูลของแพลตฟอร์มถูกเข้าถึงด้วย
บริษัทเพิกถอนข้อมูลรับรองที่พบว่าได้รับผลกระทบและเปลี่ยนคีย์ลงนามเซสชัน พร้อมจำกัดการเข้าถึง SSH แบบสาธารณะบนเซิร์ฟเวอร์เฉพาะของ Google Cloud นอกจากนี้ยังแนะนำให้ผู้ใช้เปลี่ยนค่าลับที่จัดเก็บไว้ในตัวแปรสภาพแวดล้อมและโทเคน API ของ Jever ส่วนผู้ใช้ zSend ควรออกคีย์ API ใหม่
ความคิดเห็น 0