Cập nhật bảo mật quan trọng của DataCamp

Cập nhật ngày 25 tháng 3 năm 2019: DataCamp đã hợp tác với Kroll, một công ty hàng đầu về pháp y bảo mật, để hỗ trợ chúng tôi điều tra sự cố này. Kết quả rà soát của Kroll xác định rằng các biện pháp giảm thiểu DataCamp thực hiện là kịp thời và phù hợp. Cuộc điều tra của DataCamp hiện đã hoàn tất và chúng tôi tin tưởng rằng vấn đề đã được giải quyết ở thời điểm này.

Vào ngày 11 tháng 2, chúng tôi phát hiện một số dữ liệu người dùng đã bị lộ do một bên thứ ba truy cập trái phép, có tính chất phạm tội, vào một trong các hệ thống của chúng tôi. Chúng tôi đã hợp tác với một công ty hàng đầu về pháp y số và bảo mật để hỗ trợ công việc do đội ngũ bảo mật nội bộ của chúng tôi thực hiện.

Những ai bị ảnh hưởng

Chúng tôi đã liên hệ với những người dùng bị ảnh hưởng để đặt lại mật khẩu. Nếu bạn muốn đặt lại mật khẩu qua trang web của chúng tôi, bạn có thể xem hướng dẫn tại đây. Nếu bạn không nhận được email thông báo về sự cố này, chúng tôi cho rằng tài khoản của bạn hiện không bị ảnh hưởng.

Những loại thông tin người dùng nào bị ảnh hưởng

Các thông tin sau đây có thể đã bị lộ: Họ tên, địa chỉ email, thông tin hồ sơ tùy chọn (bao gồm vị trí, công ty, tiểu sử, học vấn và ảnh), mật khẩu đã băm và thêm muối bằng bcrypt, ngày tạo tài khoản, ngày đăng nhập gần nhất và địa chỉ IP đăng nhập. Chúng tôi không lưu trữ dữ liệu thẻ tín dụng và không cho rằng dữ liệu thẻ tín dụng hoặc PayPal bị ảnh hưởng.

Chúng tôi đang làm gì để khắc phục

Mặc dù cuộc điều tra vẫn đang tiếp diễn, chúng tôi đã thực hiện các bước sau:

• Như một biện pháp phòng ngừa, chúng tôi đã đăng xuất tất cả người dùng DataCamp mà chúng tôi cho là bị ảnh hưởng và, nếu họ dùng mật khẩu làm phương thức xác thực, chúng tôi đã vô hiệu hóa mật khẩu của họ. Những người dùng này cũng nhận được email kèm liên kết để đặt lại mật khẩu.
• Chúng tôi tin rằng đã xác định được nguyên nhân gốc rễ và thực hiện các bước để xử lý vấn đề, dù cuộc điều tra vẫn đang diễn ra.
• Chúng tôi cũng đã thông báo cho cơ quan thực thi pháp luật và các cơ quan bảo vệ dữ liệu.

Bước tiếp theo

Nếu chúng tôi đã liên hệ bạn qua email để đặt lại mật khẩu, chúng tôi khuyến nghị bạn thực hiện ngay. Bạn có thể xem thêm thông tin về cách đặt lại mật khẩu tại đây. Ngoài ra, chúng tôi luôn khuyến nghị tất cả người dùng DataCamp tuân thủ các thực hành bảo mật cá nhân tốt: Tránh dùng cùng một mật khẩu cho nhiều dịch vụ hoặc trang web, luôn sử dụng mật khẩu mạnh và thay đổi mật khẩu thường xuyên.

Để biết thêm thông tin và cập nhật, vui lòng tham khảo trang Trung tâm Hỗ trợ DataCamp chuyên dành cho sự việc này.

Chúng tôi xin lỗi vì lo ngại mà sự cố này đã gây ra, và luôn cam kết bảo vệ an toàn cho tất cả người dùng DataCamp. Nếu bạn có bất kỳ câu hỏi nào, bạn có thể liên hệ trực tiếp với chúng tôi qua [email protected].