Cisco твърди, че непубличните файлове, които наскоро са били изтеглени от заплаха от неправилно конфигуриран публичен портал DevHub, не съдържат информация, която би могла да бъде използвана при бъдещи пробиви в системите на компанията.

При анализа на изложените на риск документи компанията установи, че съдържанието им включва данни, които Cisco публикува за клиенти и други потребители на DevHub. Налични са обаче и файлове, които не е трябвало да бъдат публикувани, като някои от тях принадлежат на клиенти на CX Professional Services.

„Досега, при нашето проучване, установихме, че ограничен набор от клиенти на CX Professional Services са имали включени файлове и ние ги уведомихме директно“, заявиха от Cisco.

„Нашите екипи индексираха и продължават да оценяват съдържанието на тези файлове и продължаваме да постигаме стабилен напредък. Не сме идентифицирали никаква информация в съдържанието, която даден престъпник би могъл да използва, за да получи достъп до някоя от нашите производствени или корпоративни среди.“

Оттогава Cisco е коригирала конфигурацията, възстановила е публичния достъп до сайта DevHub и твърди, че уеб търсачките не са индексирали изложените документи.

Тази актуализация идва, след като миналия месец Cisco потвърди, че е изключила публичния си сайт DevHub (ресурсен център за клиенти, в който публикува софтуерен код, шаблони и скриптове), след като заплахата е публикувала, което компанията тогава описа като „непублични“ данни.

Компанията допълни, че не е открила доказателства, че финансови данни или лична информация са били изложени на риск или откраднати от публичния портал DevHub, преди той да бъде изключен.