Fluke kļūst par ShinyHunters upuri
Tehnoloģiju pasaule nemitīgi mainās, un diemžēl ar to nāk arī jauni izaicinājumi datu drošībā. Nesen kāds incidents skāris mērinstrumentu ražotāju Fluke, kura klientu dati atkal nonākuši kibernoziedznieku rokās. Vai esi viens no simtiem tūkstošu, kuru informācija tagad brīvi klejo internetā?
Šī gada jūlija sākumā kibernoziedznieku grupa ShinyHunters apgalvoja, ka ieguvusi vairāk nekā 100 gigabaitus datu no Fluke sistēmām, tostarp no uzņēmuma Salesforce konta. Have I Been Pwned (HIBP) projekts, ko vada Trojs Hants, apstiprināja, ka datu noplūdē iekļauti 821 100 unikāli klientu ieraksti. Kāda informācija tika nozagta? Galvenokārt kontaktinformācija: vārdi, uzvārdi, tālruņa numuri, adreses un vairāk nekā 800 000 unikālu e-pasta adrešu, kā arī liels skaits atbalsta dienesta pieprasījumu.
Kā noskaidrot, vai esmu ietekmēts?
Ja esi Fluke klients vai jebkad esi sazinājies ar viņu atbalsta dienestu, ir svarīgi pārbaudīt, vai tava informācija nav noplūdusi. Vienkāršākais veids, kā to izdarīt, ir apmeklēt Have I Been Pwned mājaslapu. Tur ievadi savu e-pasta adresi, un sistēma parādīs, vai tā ir atrodama kādā no zināmajām datu noplūdēm. Tas ir ātrs un bezmaksas veids, kā pārliecināties par savu datu drošību.
Kas notiek ar nozagtajiem datiem?
Nozagtā kontaktinformācija un e-pasta adreses ir zelts kibernoziedzniekiem. Viņi to var izmantot mērķtiecīgām un pārliecinošākām pikšķerēšanas (phishing) kampaņām. Piemēram, tu vari saņemt viltus e-pastus, kas izskatās kā no Fluke, lūdzot atjaunināt paroli vai steidzami veikt kādas darbības. Vienmēr esi modrs! Ja saņem šaubīgas ziņas, īpaši tās, kas rada spiedienu vai prasa paroles, nekad neatbildi un pārbaudi informāciju tieši Fluke oficiālajos kanālos.
Fluke drošības problēmas: Vai vēsture atkārtojas?
Diemžēl šī nav pirmā reize, kad Fluke saskaras ar datu drošības incidentu. Pagājušajā gadā kibernoziedznieku grupa cl0p apgalvoja, ka ir ieguvusi datus no Fluke sistēmām, iespējams, izmantojot drošības ievainojamības Oracle E-Business Suite (EBS). Tas liek domāt par atkārtotām drošības nepilnībām vai pastāvīgu kiberuzbrukumu risku, kas apdraud uzņēmuma klientu datus. Tas ir atgādinājums, ka mūsu pašu drošība bieži vien ir atkarīga arī no uzņēmumiem, kuriem uzticamies.
Datu noplūdes ir skaudra mūsdienu realitāte, un katram no mums ir jābūt vērīgam. Regulāra savu e-pasta adrešu pārbaude HIBP datubāzē un piesardzība, saņemot aizdomīgas ziņas, ir pamats digitālajai drošībai. Vai tu jau esi pārbaudījis, vai tavi dati nav noplūduši?
Iezīmē tekstu un spied ziņot par kļūdu.
