Mise à jour du 25 mars 2019 : DataCamp a mandaté Kroll, un cabinet de référence en cybersécurité et investigations numériques, pour nous accompagner dans l’enquête relative à cet incident. L’analyse de Kroll a confirmé que les mesures correctives prises par DataCamp étaient à la fois rapides et appropriées. L’enquête de DataCamp est désormais close et nous sommes confiants que la situation est résolue à ce stade.
Le 11 février, nous avons découvert qu’un tiers avait exposé certaines données d’utilisateurs après avoir accédé de façon illégale et non autorisée à l’un de nos systèmes. Nous avons fait appel à un cabinet leader en criminalistique numérique et sécurité pour assister notre équipe de sécurité interne dans ses travaux.
Qui a été concerné
Nous avons contacté les utilisateurs affectés pour réinitialiser leurs mots de passe. Si vous souhaitez réinitialiser votre mot de passe via notre site web, vous trouverez la marche à suivre ici. Si vous n’avez pas reçu d’e-mail concernant cet incident, nous pensons que votre compte n’a pas été touché à ce stade.
Quelles informations utilisateur ont été concernées
Les informations suivantes ont pu être exposées : nom, adresse e-mail, informations de profil facultatives (y compris localisation, entreprise, biographie, formation et photo), mots de passe hachés et salés avec bcrypt, date de création, date de dernière connexion et adresse IP de connexion. Nous ne stockons pas de données de carte bancaire et ne pensons pas que des données de carte bancaire ou PayPal aient été affectées.
Ce que nous faisons
Bien que notre enquête se poursuive, nous avons pris les mesures suivantes :
- Par précaution, nous avons déconnecté tous les utilisateurs DataCamp que nous estimons concernés et, s’ils utilisaient un mot de passe comme méthode d’authentification, nous avons invalidé leurs mots de passe. Ces utilisateurs ont également reçu un e-mail contenant un lien pour réinitialiser leur mot de passe.
- Nous pensons avoir identifié la cause racine et pris des mesures pour corriger le problème, bien que notre enquête soit toujours en cours.
- Nous avons également notifié les forces de l’ordre et les autorités de protection des données.
Prochaines étapes
Si nous vous avons contacté par e-mail pour réinitialiser votre mot de passe, nous vous invitons à le faire immédiatement. Vous trouverez plus d’informations sur la réinitialisation de votre mot de passe ici. Par ailleurs, nous recommandons à tous les utilisateurs de DataCamp d’adopter de bonnes pratiques de sécurité personnelles : évitez d’utiliser le même mot de passe pour plusieurs services ou sites, utilisez toujours des mots de passe robustes et changez-les régulièrement.
Pour plus d’informations et des mises à jour, veuillez consulter la page dédiée du Centre d’assistance DataCamp.
Nous sommes désolés de l’inquiétude causée par cet incident et réaffirmons notre engagement à protéger la sécurité de tous les utilisateurs de DataCamp. Pour toute question, vous pouvez nous contacter directement à l’adresse support@datacamp.com.