Quidd-ის 4 მილიონი მომხმარებლის მონაცემები ონლაინშია. ეს კომპანიის მიერ განცდილი ყველაზე მასშტაბური მონაცემთა დარღვევაა. ძნელი სათქმელია, რა მდგომარეობაშია კომპანიის ინფორმაციული უსაფრთხოება , მაგრამ მის კლიენტებს შესაძლოა უამრავი პრობლემა შეექმნათ.
როგორი პლატფორმაა ეს, დნეპროპეტროვსკის საინფორმაციო უსაფრთხოების სამაგისტრო უნივერსიტეტები
Quidd მსოფლიოში პოპულარული პლატფორმაა. როგორც ჩანს, ის ყიდის სხვადასხვა კოლექციურ ნივთებს, მათ შორის სათამაშოებს, სტიკერებს, საკოლექციო ბარათებს და ბევრ სხვას. მისი მომხმარებლის მონაცემები ახლახანს გამოჩნდა ერთ-ერთ მსხვილ ჰაკერულ ფორუმზე. მონაცემთა ბაზა შეიცავს 3,95 მილიონი ადამიანის ანგარიშებს. ახლა კი მათი ინფორმაციული უსაფრთხოება რისკის ქვეშაა.
შესავალი ნაწილი, რომელიც უნდა ადასტურებდეს ინფორმაციის სისწორეს, შეიცავს შემდეგ ინფორმაციას კომპანიის კლიენტების შესახებ:
- ელექტრონული ფოსტის მისამართები;
- მომხმარებლის სახელები;
- პაროლები ანგარიშებისთვის.
მთავარი პრობლემა ის არის, რომ Quidd დიდ გლობალურ ორგანიზაციებთან თანამშრომლობს. მის ძირითად კლიენტებს შორის არიან Microsoft, AIG, პენსილვანიის უნივერსიტეტი და Virgin Media. მნიშვნელოვანია გვესმოდეს, რომ ბევრი ადამიანი ხშირად იყენებს ერთსა და იმავე პაროლებს თავისი ანგარიშების უმეტესობისთვის. შესაბამისად, ჰაკერებს შეუძლიათ მიიღონ წვდომა ამ ორგანიზაციების კორპორატიულ საიდუმლოებებზე. ამ შემთხვევაში, დნეპროპეტროვსკში ტექნიკური ინფორმაციული უსაფრთხოების ტრენინგი არაფერში დაგვეხმარება.
მკვლევარებმა ასევე გაარკვიეს, რომ თავად მონაცემთა ბაზა, რომელიც ახლა ღია ჰაკერების ფორუმზეა, რამდენიმე თვეა დახურული არხებით ტრიალებს. სავარაუდოდ, ყველაზე საინტერესო ანგარიშები დიდი ხანია იქიდან არის შეგროვებული. ეს ნიშნავს, რომ ჰაკერებს უკვე შეეძლოთ შესულიყვნენ ყველა იმ კომპანიაში, რომლითაც ისინი დაინტერესდნენ, რადგან არავინ არაფერი იცოდა Quidd-ის ჰაკერების შესახებ.
რა უნდა გააკეთოს ახლა
მკვლევარები მკაცრად ურჩევენ Quidd-თან მომუშავე ყველა მომხმარებელს, რომ არა მხოლოდ შეცვალონ თავიანთი ანგარიშის დეტალები კომპანიის პორტალზე, არამედ შეცვალონ პაროლები სხვა ანგარიშებზე, რომლებიც ამ ანგარიშს ემთხვეოდა. წინააღმდეგ შემთხვევაში, ჰაკერებს, თაღლითებს ან თუნდაც ჩვეულებრივ სპამერებს შეიძლება ჰქონდეთ წვდომა კონფიდენციალურ ინფორმაციაზე.
მათ, ვინც დნეპროპეტროვსკში დისტანციური სწავლების კურსი „ინფორმაციული უსაფრთხოება“ დაასრულა , კარგად იციან, რომ აუცილებელია ძველი პაროლების მუდმივად შეცვლა, ახლის ხშირად შექმნა და ერთი და იგივე პაროლების გამოყენება სხვადასხვა რესურსებისთვის არასდროს. ასევე უნდა მოერიდოთ პაროლების მენეჯერებს, რადგან ჰაკერებს შეუძლიათ მათი გატეხვა და შემდეგ თქვენი ყველა ანგარიშის მოპარვა.
SEDICOMM უნივერსიტეტის გუნდი : Cisco აკადემია , Linux-ის პროფესიული ინსტიტუტი , Python-ის ინსტიტუტი.