CrowdSec сообщает об утечке исходного кода

Компания CrowdSec, специализирующаяся на кибербезопасности, официально подтвердила инцидент, связанный с несанкционированным доступом к её исходному коду. Компания заявила, что нарушение было выявлено в ходе внутреннего расследования потенциальных уязвимостей. По данным CrowdSec, утечка затронула преимущественно внутренние репозитории исходного кода. Компания подчеркивает, что основной механизм безопасности и целостность сети анализа угроз, основанной на данных сообщества, не пострадали. CrowdSec начала реализацию комплексного плана реагирования, который включает защиту затронутых систем, ротацию учетных данных и проведение тщательного криминалистического анализа для определения масштабов утечки. Они также уведомили соответствующие органы и работают над тем, чтобы гарантировать, что данные клиентов не были скомпрометированы. CrowdSec утверждает, что инцидент не влияет на защиту пользователей, и привержена прозрачности по мере продолжения расследования.