Pembaruan pada 25 Maret 2019: DataCamp melibatkan Kroll, firma forensik keamanan terkemuka, untuk membantu penyelidikan kami atas insiden ini. Tinjauan Kroll menyimpulkan bahwa langkah mitigasi yang diambil oleh DataCamp dilakukan secara tepat waktu dan sesuai. Penyelidikan DataCamp kini telah selesai dan kami yakin masalah ini telah terselesaikan saat ini.
Pada 11 Februari, kami menemukan bahwa sebagian data pengguna terekspos oleh pihak ketiga yang memperoleh akses kriminal dan tidak sah ke salah satu sistem kami. Kami telah melibatkan firma forensik digital dan keamanan terkemuka untuk membantu pekerjaan yang dilakukan oleh tim keamanan internal kami.
Siapa yang Terdampak
Kami telah menghubungi pengguna yang terdampak untuk mengatur ulang kata sandi mereka. Jika Anda ingin mengatur ulang kata sandi melalui situs web kami, Anda dapat menemukan instruksinya di sini. Jika Anda tidak menerima email pemberitahuan terkait insiden ini, kami percaya akun Anda tidak terdampak saat ini.
Jenis Informasi Pengguna yang Terdampak
Informasi berikut mungkin telah terekspos: nama, alamat email, informasi profil opsional (termasuk lokasi, perusahaan, biografi, pendidikan, dan foto), kata sandi yang di-hash dan diberi garam menggunakan bcrypt, tanggal pembuatan, tanggal masuk terakhir, dan alamat IP saat masuk. Kami tidak menyimpan data kartu kredit dan meyakini bahwa data kartu kredit atau PayPal tidak terdampak.
Langkah yang Kami Ambil
Meski penyelidikan kami masih berlangsung, kami telah mengambil langkah-langkah berikut:
- Sebagai tindakan pencegahan, kami telah mengeluarkan dari sesi semua pengguna DataCamp yang kami yakini terdampak dan, jika mereka menggunakan kata sandi sebagai metode autentikasi, kami membatalkan kata sandi mereka. Pengguna ini juga menerima email dengan tautan untuk mengatur ulang kata sandi.
- Kami meyakini telah mengidentifikasi akar penyebab dan mengambil langkah untuk mengatasi masalah tersebut, meskipun penyelidikan kami masih berlangsung.
- Kami juga telah memberi tahu penegak hukum dan otoritas perlindungan data.
Langkah Selanjutnya
Jika kami menghubungi Anda melalui email untuk mengatur ulang kata sandi, kami mendorong Anda untuk melakukannya segera. Anda dapat menemukan informasi lebih lanjut tentang pengaturan ulang kata sandi di sini. Selain itu, kami selalu merekomendasikan semua pengguna DataCamp untuk mengikuti praktik keamanan pribadi yang baik: Hindari menggunakan kata sandi yang sama untuk beberapa layanan atau situs web, selalu gunakan kata sandi yang kuat, dan ganti kata sandi Anda secara berkala.
Untuk informasi dan pembaruan lebih lanjut, silakan merujuk ke halaman Pusat Dukungan DataCamp khusus.
Kami mohon maaf atas kekhawatiran yang ditimbulkan oleh insiden ini, dan kami tetap berkomitmen untuk melindungi keamanan semua pengguna DataCamp. Jika Anda memiliki pertanyaan, Anda dapat menghubungi kami langsung di support@datacamp.com.
