重磅:Imperva数据安全公司曝信息外泄事件!( 二 )

现在该公司正在追查这批数据是如何外泄的,是否是因为配置错误所造成,还是遭到骇客入侵,而如果只有影响2017年9月15日以前注册的用户,是否意味着该外泄事件在两年前就已发生了等问题。

不过Imperva目前的首要之务就是降低风险,包括强制轮替Cloud WAF产品的密码,同时通知受影响的客户,要求他们变更帐号密码、导入单一登陆、启用双因素认证、上传新的SSL证书,以及重置API密钥等。

推荐阅读