DigitalOcean、データ侵害で顧客の請求データにアクセスされたと発表

TechCrunchの取材によると、DigitalOceanは顧客に、顧客の請求データに関するデータ漏洩の警告をメールで送ったという。

クラウドインフラ大手のDigitalOceanは、TechCrunchが入手した水曜日のメールで、「お客様のDigitalOceanアカウントの請求プロファイルに関連する詳細情報が不正に漏洩されたことを確認しました」と顧客に通知した。同社によると、当該人物は4月9日から4月22日までの2週間の間に「既に修正済みの欠陥を通じて、お客様の請求アカウント情報の一部にアクセスした」という。

メールによると、顧客の請求先氏名と住所に加え、決済カードの下4桁、有効期限、カード発行銀行名がアクセスされたという。同社は、顧客のDigitalOceanアカウントには「アクセスされていない」とし、パスワードとアカウントトークンは今回の侵害に「関与していない」としている。

「万全を期すため、お客様のアカウントに追加のセキュリティ監視を導入しました。今後、このような欠陥が発生する可能性を低減するため、セキュリティ対策を強化しています」とメールには書かれていた。

DigitalOceanは欠陥を修正し、データ保護当局に通知したと述べたが、顧客の請求情報を危険にさらした明らかな欠陥が何であったかは不明である。

デジタルオーシャンのセキュリティ責任者タイラー・ヒーリー氏は声明の中で、課金プロファイルの1％が侵害の影響を受けたと述べたが、脆弱性がどのように発見されたか、どの当局に通知されたかなど、当社の具体的な質問には回答しなかった。

欧州に顧客を持つ企業は GDPR の対象となり、世界全体の年間収益の最大 4% の罰金が科せられる可能性があります。