Error en Vanta revela datos de clientes a otros usuarios.

La empresa de cumplimiento Vanta ha confirmado que un error en su sistema expuso datos privados de algunos de sus clientes a otros clientes de la misma plataforma. La compañía aclaró que esta exposición de datos se debió a un cambio en el código del producto y no a una violación de seguridad. Vanta, que ofrece soluciones para automatizar los procesos de seguridad y cumplimiento en las empresas, detectó el problema el 26 de mayo y espera completar la solución para el 4 de junio.

Según un comunicado de Jeremy Epling, el director de productos de Vanta, menos del 20% de los datos de sus integraciones de terceros fueron afectados. Epling también mencionó que menos del 4% de los clientes de Vanta estuvieron en riesgo y han sido notificados sobre la situación. La firma cuenta con más de 10,000 clientes, lo que sugiere que potencialmente cientos de ellos podrían estar involucrados en este incidente.

Un cliente que se vio afectado indicó que Vanta les notificó sobre la exposición de datos, asegurando que “los datos de cuentas de empleados fueron erróneamente extraídos e introducidos tanto en su instancia de Vanta como en las de otros clientes”. Este cliente también mencionó que la notificación de Vanta señaló que este tipo de datos generalmente incluye nombres de empleados, roles y detalles sobre configuraciones de algunas herramientas, como el uso de autenticación de múltiples factores.

Ante preguntas sobre el tipo de datos de los clientes que se vieron involucrados en este incidente, una portavoz de Vanta, Erin Cheng, se abstuvo de proporcionar detalles sobre si los datos de empleados de Vanta también fueron expuestos. Fundada en 2018, la compañía ha recaudado más de 350 millones de dólares hasta la fecha, incluyendo 150 millones en su más reciente ronda de financiamiento Serie C en julio de 2024.