VirusTotal 数据泄露事件说明

关键内容摘要

• VirusTotal 因人类失误导致了数据库泄露，涉及5600位客户的姓名和电子邮件地址。
• 泄露信息中包括美国司法部、网络司令部、国家安全局和联邦调查局的相关人员。
• 事件发生在6月29日，因员工错误上传了包含敏感信息的 CVS 文件。
• VirusTotal 已于一小时内删除了泄露的数据库，并表示将改进内控和技术安全措施。

Google 所属的
上周发出声明，提供了有关其数据泄露事件的进一步说明。根据报告，泄露事件源于人为错误，并非由于网络攻击或平台漏洞，导致一个包含5600名注册客户姓名和电子邮件地址的数据库被曝光。这些用户包括了与美国司法部、网络司令部、国家安全局和联邦调查局有关系的个人。

根据 VirusTotal 的说法，事件的发生是因为一名员工在6月29日错误地将一个包含高级账户用户信息的CSV文件上传到了平台上。VirusTotal对此数据泄露表示歉意，并强调只有合作伙伴和企业客户能够访问被上传的数据库文件。

VirusTotal 还表示，他们已经在一个小时内成功删除了这个意外上传的数据库。VirusTotal 产品管理负责人 Emiliano Martinez表示：“自此事件以来，我们已实施新的内部流程和技术控制，以加强客户数据的安全和保护。”

重要信息： – 数据泄露并非由于网络攻击。 – 相关措施已加强，以避免类似事件再次发生。

如需了解更多有关 VirusTotal 和数据安全的信息，请访问其官方网站。