- एक निश्चित ग्राहकको तेस्रो‑विभाजन र विशेष प्रयोगकर्ता डाटा
- पहुँच गरिएको जानकारीमा मेटाडेटा र केही इमेल ठेगानाहरू समावेश थिए, तर भिडियो सामग्री वा भुक्तानी विवरणहरू थिएनन्
- Vimeo ले एकीकरणलाई असक्षम पार्यो, बाह्य अन्वेषकहरूलाई संलग्न गर्यो, र फिरौती मागहरूको धम्की दिइयो
लोकप्रिय भिडियो प्लेटफर्म प्रयोगकर्ताहरूले तिनीहरूको तेस्रो डेटा पहुँच गरेको छैन Vimeo द्वारा तेस्रो पार्टीहरू।
कम्पनीको वेबसाइटमा प्रकाशित सुरक्षा घटना घोषणामा, Vimeo ले भन्यो कि अनधिकृत डेटा पहुँच Anodot उल्लंघन। Anodot एक AI-संचालित, क्लाउड-आधारित एनालिटिक्स प्लेटफर्म हो जसले वास्तविक समयमा व्यापार घटनाहरू र विसंगतिहरूको खोजी गर्छ, जसले संगठन र यसका ग्राहकहरूलाई उल्लेखनीय रूपमा प्रभाव पार्नु अघि व्यवसायहरूलाई बिक्रीमा अचानक गिरावट, लागत वृद्धि, वा प्राविधिक त्रुटिहरू पहिचान गर्न मद्दत गर्दछ। data-block-type=”embed” data-render-type=”fte” data-skip=”dealsy” data-widget-type=”seasonal” class=”hawk-root”/>
data-analytics-id=”inline-link” href=”https://www.techradar.com/pro/security/snowflake-customers-suffer-data-theft-attacks-after-third-party-issue-company-confirms-unusual-activity” target=”_blank” data-url=”https://www.techradar.com/pro/security/snowflake-customers-suffer-data-theft-attacks-after-third-party-issue-company-confirms-unusual-activity” data-hl-processed=”none” data-mrf-recirculation=”inline- data-before-rewrite-localise=”https://www.techradar.com/pro/security/snowflake-customers-suffer-data-theft-attacks-after-third-party-issue-company-confirms-unusual-activity”>अप्रिल २०२६ को सुरुमा, शिघ्र पार्टमा यो बिशेषताहरू तोडिएको थियो र तेस्रो भागमा रिपोर्ट गरिएको थियो। Anodot को प्रयोगकर्ताहरूको स्नोफ्लेक खाताहरू पहुँच गरियो। स्पष्ट रूपमा, एक दर्जन भन्दा बढी कम्पनीहरू हिट थिए, तर केवल पुष्टि भएको गेमहरू अहिलेसम्म > data-analytics-id=”inline-link” href=”https://www.techradar.com/tag/grand-theft-auto” data-auto-tag-linker=”true” data-url=”https://www.techradar.com/tag/grand-theft-auto” data-hl-processed=”none” data-mrf-recirculation=”in data-before-rewrite-localise=”https://www.techradar.com/tag/grand-theft-auto”>Grand Theft Auto र Red Dead Redemption खेल श्रृंखला – तर अहिले, Vimeo ले यो आक्रमणबाट प्रभावित भएको बताएको छ।
Anodot घटना पुष्टि भयो
“हामीले पहिचान गरेका छौं कि, Anodot उल्लंघनको परिणामको रूपमा, एक अनाधिकृत अभिनेताले निश्चित Vimeo प्रयोगकर्ता र ग्राहक डेटा पहुँच गर्यो,” घोषणा पढ्छ। “हाम्रो प्रारम्भिक खोजहरूले सुझाव दिन्छ कि पहुँच गरिएका डाटाबेसहरूमा प्राविधिक डेटा, भिडियो शीर्षक र मेटाडेटा, र, केही अवस्थामा, ग्राहक इमेल ठेगानाहरू समावेश छन्।”Vimeo ले कति व्यक्तिहरू आक्रमणबाट प्रभावित भएका थिए भनेर भनेनन्, तर जोड दिए कि भिडियो सामग्री, मान्य प्रयोगकर्ता लगइन प्रमाणहरू, साथै भुक्तानी कार्ड जानकारी, पहुँच गरिएको थिएन। घटनाले हाम्रो प्रणाली वा सेवामा कुनै बाधा पुर्याएको छैन,” यसले निष्कर्ष निकाल्यो।
आविष्कार पछि, Vimeo ले सबै Anodot प्रमाणहरू असक्षम पार्यो, एकीकरण हटायो, र पोस्टमार्टममा सहयोग गर्न तेस्रो-पक्ष सुरक्षा कम्पनी ल्यायो। प्रहरीलाई पनि जानकारी गराइएको छ।


