4 milyon Quidd kullanıcısının verileri internette yayınlandı. Bu, şirketin bugüne kadar yaşadığı en büyük veri ihlali. Şirketin bilgi güvenliğinin ne durumda olduğunu söylemek zor , ancak müşterileri artık bir dizi sorunla karşı karşıya kalabilir.
Bu nasıl bir platform, bilgi güvenliği yüksek lisans üniversiteleri Dnepropetrovsk
Quidd, dünya çapında popüler bir platform. Görünüşe göre oyuncaklar, çıkartmalar, koleksiyon kartları ve daha birçok şey dahil olmak üzere çeşitli koleksiyon ürünleri satıyor. Kullanıcı verileri yakın zamanda büyük bir hacker forumunda ortaya çıktı. Veritabanı 3,95 milyon kişinin hesaplarını içeriyor. Ve şimdi bilgi güvenlikleri risk altında.
Bilgilerin doğruluğunu teyit etmesi gereken giriş yazısı, şirketin müşterileri hakkında şu bilgileri içeriyor:
- e-posta adresleri;
- kullanıcı adları;
- hesaplar için şifreler.
Asıl sorun, Quidd'in büyük küresel kuruluşlarla çalışmasıdır. Başlıca müşterileri arasında Microsoft, AIG, Pennsylvania Üniversitesi ve Virgin Media bulunmaktadır. Birçok insanın hesaplarının çoğu için aynı şifreleri kullandığını anlamak önemlidir. Bu nedenle, bilgisayar korsanları bu kuruluşların kurumsal sırlarına erişebilirler. O zaman, Dnipropetrovsk'taki teknik bilgi güvenliği eğitimi hiçbir işe yaramayacaktır.
Araştırmacılar ayrıca, şu anda açık bir hacker forumunda yer alan veritabanının birkaç aydır kapalı kanallar üzerinden dolaştığını da ortaya çıkardı. Büyük olasılıkla, en ilginç hesaplar uzun zamandır oradan toplanmıştır. Bu, bilgisayar korsanlarının ilgilendikleri tüm şirketlere zaten girebilecekleri anlamına geliyor çünkü hiç kimse Quidd hack'i hakkında hiçbir şey bilmiyordu.
Şimdi ne yapmalı
Araştırmacılar, Quidd ile çalışan tüm kullanıcılara, yalnızca şirketin portalındaki hesap bilgilerini değiştirmekle kalmayıp, bu hesapla çakışan diğer hesaplarındaki şifrelerini de değiştirmelerini şiddetle tavsiye ediyor. Aksi takdirde, bilgisayar korsanları, dolandırıcılar veya sıradan spam gönderenler bile gizli bilgilere erişebilir.
Dnipropetrovsk'ta uzaktan eğitimle "Bilgi Güvenliği" kursunu tamamlayanlar, eski şifreleri sürekli değiştirmenin, sık sık yeni şifreler oluşturmanın ve farklı kaynaklar için asla aynı şifreyi kullanmamanın ne kadar önemli olduğunu çok iyi bilirler. Şifre yöneticilerinden de kaçınılmalıdır, çünkü bilgisayar korsanları bunları kolayca kırabilir ve ardından tüm hesaplarınızı çalabilirler.
SEDICOMM Üniversite Ekibi : Cisco Akademisi , Linux Profesyonel Enstitüsü , Python Enstitüsü.