- بد دچار نقض دادهها در ماه ژوئن. تعداد کاربران شناخته شده نیست.
- آدرس ایمیل و پایگاه داده 2007 به متجاوزان قرار گرفتند.
- هک درگیر ناموفق 2FA از طریق پیام کوتاه.
بد دچار نقض دادهها در ژوئن، این شرکت اعلام کرد. داده ها توسط هکر در دسترس شامل لیستی از آدرس های ایمیل فعلی و 2007 پشتیبان پایگاه داده است که شامل برخی شور و hashed کلمه عبور.
با توجه به بد, در ژوئن 19 آنها که بین ژوئن 14 و 18 ژوئن مهاجم حساب برخی از کارکنان خود را با ابر و منبع کد ارائه دهندگان خدمات میزبانی به خطر بیافتد آموخته. شرکت سرزنش در دو فاکتور تایید برای اتفاق می افتد، آن است که تقریبا به عنوان امن به عنوان آنها می امیدواریم که، قرار می دهد که حمله اصلی توسط جاسوسان SMS صورت گرفت.
بنابراین، چه اطلاعاتی درگیر شد? این شرکت ادعا می کند که همه بد داده ها از سال 2007 و قبل از اینکه تحت تاثیر قرار شد، از جمله اطلاعات کاربری حساب و آدرس ایمیل. شرکت پیام به کاربران ارسال شود و به طور خودکار تنظیم مجدد کلمه عبور چیزهایی در حساب که در آن این اطلاعات همان هنوز هم ممکن است صحیح باشد. امیدوارم، نیستند که بسیاری از داده چگونه داده ها را بیش از یک دهه قدیمی است.
هکرها همچنین هضم ایمیل دیر با پلت فرم در ژوئن سال 2018 بین 3 و 17 دسترسی. این بدان معنی است که آنها که مباحث بدانید هر کاربر بود، بر اساس پست پیشنهادی subreddits اشتراک ها و غیره.
مشکل با وضعیت تمام است که آنها چه از ۲۹ خرداد اتفاق افتاد و فقط در حال حاضر آن را به جهان برای معامله بزرگ زیبا می سازد که اعلام کرده اند شناخته شده است. آیا اطلاعات یا نه مهم، حساس است الزاما مهم نیست- اما اتفاق افتاد نقض دادهها و اطلاعات افراد در معرض است. و با این حال، ما اینجا، یک ماه و نیم بعد و ما به سختی فقط در این مورد دیگر که در. هیچ شماره متصل به اعلام حساب چند تا واقعا تحت تاثیر قرار گرفتند نیز ندارد؟
“من خواهد بود به همان اندازه ۲۴ مورد اندازه نقض دادهها فاش و کاملا معلوم که هیچ سیستم های دیگر و یا حساب های کاربری مصالحه شد. حملات اغلب در مقیاس بزرگ است که به موازات توسط چند گروه جرم کامپیوتری در ارتباط تنگاتنگ با هدف منحرف کردن اشتباه و ترساندن تیم امنیتی انجام شده است. در حالی که بردارهای حمله گروه اول تخفیف بودن است، دیگران فعالانه، اغلب بدون موفقیت “با تکنولوژی بالا پل Kolochenko مدیر عامل شرکت ایلیا TechNadu از طریق ایمیل گفته. استثمار ميشوند
او نیز پیشنهاد کرد که در بسیاری از موارد هنوز هم بهتر از چیزی است که سرزنش دو فاکتور تایید از طریق پیام کوتاه ایده آل، نیست. چه ما باید با تمرکز بر، در عوض، قبل از ویژگی های امنیتی است به خطر بیافتد چه حمله کلمه عبور و شماره تلفن همراه کارکنان بد است. “هنگامی که بسیاری از برنامه های کاربردی کسب و کار بحرانی جدی آسیب پذیری های متفاوت از تزریق RCE دو، علاوه بر این، سخت شدن 2FA قطعا مهم ترین وظیفه مراقبت از, نیست” Kolochenko اضافه شده.