Actualizado el 9 de enero de 2023
Recientemente nos enteramos de un problema de seguridad relacionado con el acceso no autorizado a un subconjunto de los repositorios de código de Slack. Nuestros clientes no se vieron afectados, no es necesario que tomen ninguna medida y la incidencia se resolvió rápidamente. Como nos tomamos muy en serio la seguridad, la privacidad y la transparencia, compartimos a continuación los detalles de la incidencia.
Qué sucedió
El 29 de diciembre de 2022, recibimos una notificación sobre actividad sospechosa en nuestra cuenta de GitHub. Tras investigar, descubrimos que se habían robado una cantidad limitada de tokens de empleados de Slack y que se habían utilizado indebidamente para acceder a nuestro repositorio de GitHub alojado externamente. Nuestra investigación también reveló que el actor de amenazas descargó repositorios de código privados el 27 de diciembre. Ninguno de los repositorios descargados contenía datos de clientes, medios para acceder a datos de clientes ni la base de código principal de Slack.
Nuestra respuesta e investigación
Cuando recibimos la notificación sobre la incidencia, invalidamos de inmediato los tokens robados y comenzamos a investigar el posible impacto en nuestros clientes. Nuestros hallazgos actuales indican que el actor de amenazas no accedió a otras áreas del entorno de Slack, incluido el entorno de producción, ni a otros recursos de Slack o datos de clientes. No hubo impacto en nuestro código ni en nuestros servicios y, como medida de precaución, también rotamos todas las credenciales pertinentes.
Según la información disponible actualmente, el acceso no autorizado no se debió a una vulnerabilidad propia de Slack. Nuestra investigación demostró que un proveedor externo se vio comprometido. Hemos trabajado con el proveedor para renovar las credenciales y estamos tomando medidas para garantizar la seguridad de los tokens en el futuro.
Seguiremos investigando y supervisando cualquier posible exposición adicional. Hemos implementado alertas adicionales y reforzadas para supervisar nuestro repositorio de GitHub alojado externamente. También estamos trabajando con nuestros proveedores y socios de seguridad para asegurarnos de que los tokens utilizados para acceder a cualquier repositorio de Slack se almacenen de forma segura.
Preguntas frecuentes
¿Qué es un repositorio de código?
Un repositorio de código es una biblioteca de código de software. Además del código en sí, el repositorio contiene documentación, notas y páginas web, y registra los cambios.
¿Cómo me afectó?
Los clientes no se vieron afectados ni deben emprender acción alguna.
¿A quién puedo contactar si tengo más preguntas?
Si tienes preguntas o necesitas asistencia, ve al Centro de ayuda de Slack.
¡Genial!
¡Muchísimas gracias por tus comentarios!
¡Entendido!
Gracias por tus comentarios.
¡Uy! Estamos teniendo dificultades. Por favor, inténtalo de nuevo más tarde.