Atualização de 25 de março de 2019: a DataCamp contratou a Kroll, uma das principais empresas de segurança forense, para apoiar nossa investigação sobre este incidente. A análise da Kroll concluiu que as medidas de mitigação adotadas pela DataCamp foram oportunas e adequadas. A investigação da DataCamp foi concluída e estamos confiantes de que a situação está resolvida neste momento.
Em 11 de fevereiro, descobrimos que alguns dados de usuários foram expostos por um terceiro que obteve, de forma criminosa e não autorizada, acesso a um de nossos sistemas. Contratamos uma empresa líder em segurança e perícia digital para auxiliar o trabalho conduzido por nosso time interno de segurança.
Quem foi afetado
Entramos em contato com os usuários afetados para redefinir suas senhas. Se você quiser redefinir sua senha pelo nosso site, veja as instruções aqui. Se você não recebeu um e-mail sobre este incidente, acreditamos que sua conta não foi afetada neste momento.
Que tipo de informação de usuário foi afetada
As seguintes informações podem ter sido expostas: nome, e-mail, dados opcionais de perfil (incluindo localização, empresa, biografia, formação e foto), senhas com hash e sal usando bcrypt, data de criação, data do último acesso e endereço IP de acesso. Não armazenamos dados de cartão de crédito e não acreditamos que dados de cartão de crédito ou do PayPal tenham sido afetados.
O que estamos fazendo a respeito
Embora nossa investigação ainda esteja em andamento, já tomamos as seguintes medidas:
- Como precaução, desconectamos todos os usuários da DataCamp que acreditamos terem sido afetados e, caso utilizassem senha como método de autenticação, invalidamos suas senhas. Esses usuários também receberam um e-mail com um link para redefinir a senha.
- Acreditamos ter identificado a causa raiz e adotado medidas para corrigir o problema, embora a investigação continue.
- Também notificamos as autoridades policiais e os órgãos de proteção de dados.
Próximos passos
Se entramos em contato por e-mail para você redefinir sua senha, recomendamos que faça isso imediatamente. Você encontra mais informações sobre como redefinir sua senha aqui. Além disso, recomendamos que todos os usuários da DataCamp sigam boas práticas de segurança pessoal: evite usar a mesma senha em vários serviços ou sites, crie senhas fortes e altere-as com frequência.
Para mais informações e atualizações, consulte a página dedicada no Centro de Suporte da DataCamp.
Pedimos desculpas pela preocupação causada por este incidente e reforçamos nosso compromisso com a segurança de todos os usuários da DataCamp. Se você tiver alguma dúvida, entre em contato diretamente pelo e-mail support@datacamp.com.
