The Verge
·
Zapier表示有人闯入其代码库，可能已访问客户数据
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
由于员工账户的双重身份验证配置错误，未经授权的用户访问了Zapier的代码库。虽然未影响客户，但部分客户信息被意外复制。我们已采取措施保护数据，并建议客户检查安全设置和更新认证令牌。
🎯
关键要点
- 由于员工账户的双重身份验证配置错误，未经授权的用户访问了Zapier的代码库。
- 此事件未影响客户，但部分客户信息被意外复制。
- Zapier已立即采取措施保护数据，并无影响任何数据库、基础设施或支付系统。
- 建议客户检查安全设置，更新认证令牌，并激活双重身份验证。
- Zapier正在进行彻底审计和内部流程整改，以防止类似事件再次发生。
➡️
