原標(biāo)題：重磅：Imperva數(shù)據(jù)安全公司曝信息外泄事件！

近日，Imperva證實(shí)其云端防火墻產(chǎn)品Cloud Web Application Firewall（Cloud WAF）出現(xiàn)了用戶數(shù)據(jù)外泄事件，導(dǎo)致部分用戶的電子郵件帳號(hào)、加鹽的雜湊密碼、API密鑰，甚至用戶的SSL證書，不過(guò)已采取必要措施防止影響進(jìn)一步擴(kuò)大。

資料顯示，Imperva是全球新型數(shù)據(jù)應(yīng)用安全的技術(shù)領(lǐng)導(dǎo)者之一，其提供的數(shù)據(jù)庫(kù)安全和審計(jì)解決方案，可為用戶解決這一重要問(wèn)題。而Cloud WAF的前身為Imperva在2015年買下的Incapsula，它是個(gè)云端防火墻服務(wù)，主要可對(duì)抗任何已知或未知的威脅，它允許用戶自訂規(guī)則，也提供機(jī)器人控制、帳號(hào)接管保護(hù)、后門保護(hù)與雙因素身份認(rèn)證等功能。

Imperva公司表示，他們是在今年8月20日于第三方的通知下才得知出現(xiàn)了數(shù)據(jù)外泄事件，而此意外影響了在2017年9月15日以前擁有Cloud WAF帳號(hào)的用戶，外泄數(shù)據(jù)則包含了用戶電子郵件帳號(hào)與加鹽的雜湊密碼，也有部分用戶的API密鑰及所提供的SSL證書外泄。

現(xiàn)在該公司正在追查這批數(shù)據(jù)是如何外泄的，是否是因?yàn)榕渲缅e(cuò)誤所造成，還是遭到駭客入侵，而如果只有影響2017年9月15日以前注冊(cè)的用戶，是否意味著該外泄事件在兩年前就已發(fā)生了等問(wèn)題。

不過(guò)Imperva目前的首要之務(wù)就是降低風(fēng)險(xiǎn)，包括強(qiáng)制輪替Cloud WAF產(chǎn)品的密碼，同時(shí)通知受影響的客戶，要求他們變更帳號(hào)密碼、導(dǎo)入單一登陸、啟用雙因素認(rèn)證、上傳新的SSL證書，以及重置API密鑰等。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。