Incidente de seguridad de Zapier: configuración incorrecta de 2FA provoca acceso no autorizado

Zapier sufrió un incidente de seguridad debido a una configuración incorrecta en la autenticación de dos factores (2FA) de un empleado. Un usuario no autorizado obtuvo acceso a ciertos repositorios de código. Si bien no se vieron afectados ninguna base de datos ni sistema de producción, algunos datos de clientes pueden haber sido copiados inadvertidamente con fines de depuración. Zapier ha asegurado los repositorios, proporcionó a los clientes afectados un enlace seguro a sus datos y recomienda revisar y rotar cualquier token de autenticación de texto sin formato que pueda haber sido comprometido. También aconsejan revisar la configuración de seguridad de la cuenta y activar la 2FA cuando sea posible.