Aggiornamento del 25 marzo 2019: DataCamp ha incaricato Kroll, una delle principali società di sicurezza forense, di supportarci nelle indagini su questo incidente. La revisione di Kroll ha stabilito che le misure di mitigazione adottate da DataCamp sono state tempestive e appropriate. L’indagine di DataCamp è ora conclusa e siamo fiduciosi che la situazione sia stata risolta.
L’11 febbraio abbiamo scoperto che alcuni dati degli utenti sono stati esposti da una terza parte che ha ottenuto in modo criminale e non autorizzato l’accesso a uno dei nostri sistemi. Abbiamo incaricato una primaria società di informatica forense e sicurezza per assisterci nel lavoro svolto dal nostro team di sicurezza interno.
Chi è stato interessato
Abbiamo contattato gli utenti interessati per reimpostare le loro password. Se vuoi reimpostare la password tramite il nostro sito web, trovi le istruzioni qui. Se non hai ricevuto un’email di notifica in merito a questo incidente, al momento riteniamo che il tuo account non sia stato interessato.
Quali tipi di informazioni utente sono stati interessati
Le seguenti informazioni potrebbero essere state esposte: nome, indirizzo email, informazioni facoltative del profilo (inclusi posizione, azienda, biografia, istruzione e foto), password con hash e salt create con bcrypt, data di creazione, data dell’ultimo accesso e indirizzo IP di accesso. Non archiviamo i dati delle carte di credito e non riteniamo che i dati di carte di credito o PayPal siano stati interessati.
Cosa stiamo facendo
Sebbene la nostra indagine sia in corso, abbiamo adottato le seguenti misure:
- Per precauzione, abbiamo effettuato il logout di tutti gli utenti DataCamp che riteniamo siano stati interessati e, se usavano una password come metodo di autenticazione, abbiamo invalidato le loro password. Questi utenti hanno anche ricevuto un’email con un link per reimpostare la password.
- Riteniamo di aver individuato la causa principale e adottato misure per risolvere il problema, anche se la nostra indagine è ancora in corso.
- Abbiamo inoltre informato le forze dell’ordine e le autorità per la protezione dei dati.
Cosa succede adesso
Se ti abbiamo contattato via email per reimpostare la password, ti invitiamo a farlo immediatamente. Puoi trovare ulteriori informazioni sulla reimpostazione della password qui. Inoltre, raccomandiamo sempre a tutti gli utenti DataCamp di seguire buone pratiche di sicurezza personale: evita di usare la stessa password per più servizi o siti web, utilizza sempre password robuste e cambiale spesso.
Per maggiori informazioni e aggiornamenti, consulta la pagina dedicata del Centro assistenza DataCamp.
Ci scusiamo per la preoccupazione causata da questo incidente e confermiamo il nostro impegno a proteggere la sicurezza di tutti gli utenti DataCamp. Se hai domande, puoi contattarci direttamente a support@datacamp.com.
