ServiceNow avalikustas kliente mõjutava andmelekke intsidendi

ServiceNow teatas turbeintsidendist, mille käigus kasutati autentimist mittevajava juurdepääsu viga haavatavas API lõpp-punktis, et pärida andmeid klientide instantsidest. Ettevõtte sõnul puudutas probleem peamiselt Australia platvormiversiooni kasutajaid või vanemate versioonide kliente, kes olid teinud teatud konfiguratsioonimuudatusi. Hilisema nõuande kohaselt usub ServiceNow, et täheldatud tegevus oli tõenäoliselt seotud turbeuurijate või klientide algatatud uuringutega, mitte pahatahtlike ohutegijatega.