0
0
Docsketch disse que um terceiro não autorizado acessou uma cópia de três semanas de seu banco de dados.
O serviço eletrônico de assinatura de documentos Docsketch está notificando os clientes sobre uma falha de segurança que ocorreu no verão passado.
Em um e-mail enviado aos clientes e visto pela ZDNet,a empresa disse que um terceiro não autorizado teve acesso a uma cópia de seu banco de dados no início de agosto deste ano.
O arquivo do banco de dados continha um instantâneo do serviço Docsketch datado de 9 de julho de 2020, disse a empresa.
“Esse banco de dados continha informações de contato e campos de formulário relacionados a documentos preenchidos por usuários e destinatários de usuários”, disse ruben Gamez, fundador do Docsketch.
Gamez disse que os invasores não acessaram os documentos em si, mas eles podiam ler quais informações os usuários arquivaram dentro dos documentos – como nomes, assinaturas, dados pessoais e até detalhes do cartão de pagamento, quando necessário.
Além disso, o banco de dados também continha informações de login e contatos do usuário (pessoas solicitadas a preencher documentos).
Senhas também foram incluídas, mas Docsketch disse que as sequências de senhas foram salgadas e hashed. No entanto, Gamez não elaborou sobre a complexidade e segurança do mecanismo de salga e hashing, alguns dos quais podem ser rachados sob certas condições para revelar as senhas originais do texto simples.
Docsketch está notificando os clientes que acredita terem sido afetados. No caso de os usuários acreditarem que inseriram detalhes pessoais ou financeiros dentro de documentos hospedados pelo Docsketch, a empresa forneceu medidas adicionais que os usuários podem tomar para se proteger.
A Gamez disse que a Docsketch já garantiu seu sistema e atualizou sua infraestrutura após a invasão de agosto.
“Ainda estamos trabalhando nos detalhes, mas tenha certeza de que essa é nossa prioridade máxima e continuaremos fazendo atualizações significativas de segurança e infraestrutura”, disse Gamez.
Docsketch está atualmente no Top 25.000 da Alexa na Internet.
FONTE: ZDNET