ServiceNow раскрыла инцидент с утечкой данных, затронувший клиентов

ServiceNow сообщила об инциденте информационной безопасности, в ходе которого уязвимость, допускавшая неаутентифицированный доступ через уязвимую конечную точку API, использовалась для запросов данных из клиентских инстансов. Компания заявила, что проблема в основном затрагивала клиентов с выпуском платформы Australia, а также клиентов на более старых выпусках, внесших определённые изменения в конфигурацию. В более позднем уведомлении ServiceNow сообщила, что считает наблюдавшуюся активность, вероятно, связанной с исследователями безопасности или исследованиями клиентов, а не с злоумышленниками.