Компания по соблюдению требований Vanta подтвердила, что ошибка раскрыла частные данные некоторых своих клиентов другим клиентам Vanta. Компания сообщила TechCrunch, что экспозиция данных является результатом изменения кода продукта и не вызвана вторжением.
Ванта, которая помогает корпоративным клиентам автоматизировать свои процессы безопасности и соответствия, заявила, что выявила проблему 26 мая, и что исправление завершится 4 июня.
Инцидент привел к «подмножеству данных из менее 20% наших сторонних интеграций, подвергающихся воздействию других клиентов Vanta», говорится в заявлении, приписанном главным сотрудникам Vanta по продукту Джереми Эплинг.
Эплинг сказал, что было затронуто менее 4% клиентов Vanta, и все они были уведомлены. По данным его веб -сайта, в Ванте более 10 000 клиентов предполагает, что воздействие данных, вероятно, затрагивает сотни клиентов Ванты.
Один клиент, пострадавший от инцидента, сказал TechCrunch, что Ванта уведомила их о воздействии данных. Клиент сказал, что Ванта сказал им, что «данные учетной записи сотрудников были ошибочно втянуты в ваш экземпляр Ванты, а также из вашего экземпляра Ванты в экземпляры других клиентов».
Клиент сообщил TechCrunch, что уведомление Vanta в том, что этот тип данных «обычно включает» информацию, такую как имена сотрудников, роли и информацию о конфигурациях некоторых инструментов, таких как использование многофакторной аутентификации.
Когда его спросили TechCrunch, представитель Vanta Эрин Ченг не сказал бы, какие данные клиентов были задействованы во время инцидента или комментируют, были ли данные о сотруднике Vanta.
Основанная в 2018 году, Vanta на сегодняшний день собрала более 350 миллионов долларов, в том числе 150 миллионов долларов в последнем раунде финансирования серии C в июле 2024 года.
