安全厂商发生数据泄漏，客户连夜更换API密钥

发布时间：2025-11-04 07:44:03 来源：创站工坊 作者：IT科技类资讯

近日，安全安全和数据分析公司Sumo Logic确认发生了数据泄漏事件，厂商在公告中Sumo Logic声称在11月3日发现有攻击者使用泄漏的发生凭证访问了Sumo Logic的AWS账户。

Sumo Logic运营着一个云原生的数据SaaS分析平台，为客户提供日志分析、泄漏基础设施监控、客户云基础设施安全服务等。连夜Somo Logic的更换客户群中不乏大量知名科技品牌，例如三星、安全Okta、厂商SAP、发生F5、数据Airbnb、泄漏SEGA、客户23andme、云南idc服务商连夜丰田等。今年5月，私募股权公司Francisco Partners以17亿美元收购了Sumo Logic。

Sumo Logic表示，其自身的系统和网络在此次安全事件中未受影响，并且“客户数据一直是加密的。”Sumo Logic解释说：“我们在检测到事件后立即锁定了暴露的基础设施，并出于谨慎考虑，更换了所有可能暴露的基础设施凭证。”

Sumo Logic还建议客户也更换其服务访问凭证，包括与Sumo Logic共享的用于访问其他系统的任何凭证。亿华云计算此外，Sumo Logic警告客户应立即更换他们的API访问密钥，并且还应作为预防措施重置以下内容：

Sumo Logic表示：“虽然对这一事件的调查还在进行中，但我们仍致力于尽我们所能促进安全和放心的数字体验。如发现有恶意访问SumoLogic账户的证据，我们将直接通知客户。客户可以在我们的安全响应中心找到更新。源码库”

相关文章