Update van 25 maart 2019: DataCamp heeft Kroll, een toonaangevend forensisch beveiligingsbedrijf, ingeschakeld om ons te helpen bij het onderzoek naar dit incident. Uit Krolls beoordeling bleek dat de door DataCamp genomen mitigerende stappen tijdig en passend waren. Het onderzoek van DataCamp is nu afgerond en we zijn ervan overtuigd dat de zaak op dit moment is opgelost.
Op 11 februari ontdekten we dat sommige gebruikersgegevens zijn blootgesteld door een derde partij die op criminele wijze, zonder toestemming, toegang heeft gekregen tot een van onze systemen. We hebben een toonaangevend bedrijf op het gebied van digitale forensica en beveiliging ingeschakeld om ons interne beveiligingsteam te ondersteunen.
Wie is getroffen
We hebben getroffen gebruikers benaderd om hun wachtwoord te resetten. Als je je wachtwoord via onze website wilt resetten, vind je instructies hier. Als je geen e-mailmelding over dit incident hebt ontvangen, gaan we er op dit moment van uit dat je account niet is getroffen.
Welke gebruikersinformatie is getroffen
De volgende informatie kan zijn blootgesteld: naam, e-mailadres, optionele profielinformatie (inclusief locatie, bedrijf, biografie, opleiding en foto), gesalte gehashte wachtwoorden met behulp van bcrypt, aanmaakdatum, laatste inlogdatum en inlog-IP-adres. We slaan geen creditcardgegevens op en we hebben geen aanwijzingen dat creditcard- of PayPal-gegevens zijn getroffen.
Wat we eraan doen
Hoewel ons onderzoek nog loopt, hebben we de volgende stappen gezet:
- Uit voorzorg hebben we alle DataCamp-gebruikers waarvan we denken dat ze zijn getroffen, uitgelogd en, als zij een wachtwoord gebruikten als verificatiemethode, hun wachtwoorden ongeldig gemaakt. Deze gebruikers ontvingen ook een e-mail met een link om hun wachtwoord te resetten.
- We denken de grondoorzaak te hebben vastgesteld en stappen te hebben gezet om het probleem aan te pakken, hoewel ons onderzoek nog loopt.
- We hebben ook de politie en gegevensbeschermingsautoriteiten op de hoogte gebracht.
Wat volgt er
Als we je per e-mail hebben gevraagd je wachtwoord te resetten, raden we je aan dit meteen te doen. Meer informatie over het resetten van je wachtwoord vind je hier. Daarnaast raden we alle DataCamp-gebruikers altijd aan om goede persoonlijke beveiligingspraktijken te volgen: gebruik niet hetzelfde wachtwoord voor meerdere diensten of websites, gebruik altijd sterke wachtwoorden en wijzig je wachtwoorden regelmatig.
Voor meer informatie en updates kun je terecht op de speciale DataCamp Support Center-pagina.
Onze excuses voor de ongerustheid die dit incident heeft veroorzaakt. We blijven ons inzetten voor de beveiliging van alle DataCamp-gebruikers. Als je vragen hebt, kun je rechtstreeks contact met ons opnemen via support@datacamp.com.
