eBay Network Hack: Mi volt a hozzáférés és a jelszó megváltoztatása?
Az eBay a népszerű online aukciós és kereskedelmi vállalat arra késztette ügyfeleit, hogy módosítsák a jelszavukat a februári vállalati hálózatok megsértése után. A cég ma reggel kiadta a sajtóközleményt, amely elismeri a kérdést.
Nyilvánvaló, hogy a titkosított jelszavakat és az úgynevezett "egyéb nem pénzügyi adatokat" tartalmazó vállalati adatbázis veszélyeztette a támadást. A sajtóközlemény szerint:
A hálózatokon végzett kiterjedt tesztek elvégzése után a vállalat azt állította, hogy nincs bizonyítéka a kompromisszumnak, amely jogosulatlan tevékenységet eredményezett az eBay-felhasználók számára, és semmiféle bizonyítékot nem tartalmaz a titkosított formátumokban külön tárolt pénzügyi vagy hitelkártya-információkhoz való illetéktelen hozzáféréssel kapcsolatban. Azonban a jelszavak megváltoztatása a legjobb gyakorlat, és növeli az eBay felhasználók biztonságát.
Ellentétben azzal, amit egyes oldalak jelentenek - a PayPal nem érintett. A PayPal adatokat egy különálló, biztonságos titkosítási hálózaton tárolja.
A cég azt is elmondta, hogy a támadók veszélyeztetettek egy kis számú munkavállalói bejelentkezést, amelyek jogosulatlan hozzáférést biztosítottak a vállalati hálózathoz. Az eBay együttműködik a bűnüldöző és biztonsági cégekkel, hogy kiderüljön, mi történt.
Ha új vagy az eBay-nél vagy még soha nem változtatta meg a jelszavát, olvassa el az alábbiakat: Az eBay a felhasználók megváltoztatása a jelszó megváltoztatásához, itt van hogyan.
A biztonságos online tartózkodás
Mindig azt írjuk, hogy a legjobb módszereket használjuk az adatok online védelmére, és ez egy másik példa arra, hogy miért olyan fontos. Ha komolyan gondolja, hogy fontos adatokat tárol az interneten, olvassa el és kövesse az alábbi cikkekben foglaltakat:
- Hogyan lehet erős jelszavakat felidézni?
- Erős jelszó-kifejezések létrehozása Megjegyezhető
- Engedélyezze a kétütemű hitelesítést minden olyan online szolgáltatáson, amely azt kínálja
Kényelem az online biztonság ellensége
Minél többet tárolunk online és a felhőben, annál komolyabban kell biztonságot vállalnunk. Vannak olyan eszközök, amelyek megkönnyítik az online biztonsági folyamatot, például a jelszókezelőket. Elengedhetetlen a kétlépcsős azonosítás vagy a kétütemű hitelesítés (2FA) engedélyezése minden online szolgáltatásban. Ez egy fájdalom, hogy felállítsunk, de ha egyszer megteszed, akkor tényleg nem olyan rossz. Annak megállapításához, hogy mely webhelyek kínálnak 2FA-t, nézze meg ezt a webhelyet.
Kétlépéses hitelesítést és erős jelszavakat bosszant? Igen. Mindaddig azonban, amíg mindenki számára még kényelmesebb eszközt nem fejlesztenek ki, kicsit kényelmetlennek kell lenned. De nem pár perc és néhány extra lépés érdemes megőrizni értékes információkat online?
Emlékezz rá, hogy a számítógépes és internetes biztonság minden aspektusáról írunk és fogunk írni. Győződjön meg róla, hogy nézze meg az egész számítógépes biztonsági archívumot!