Reputasi online dan perusahaan manajemen ulasan Reputation . com telah mengalami pelanggaran keamanan. Perusahaan ini telah mulai memberitahu pelanggan, bahwa mereka menginformasikan password mereka telah diatur ulang.
Perwakilan Reputation . com telah menyatakan bahwa serangan itu "terganggu dan cepat shut down" sebelum penyerang bisa menyelesaikannya.
"Setelah serangan itu, teknik kami dan tim keamanan segera melakukan penyelidikan lengkap, bekerja sama dengan para ahli keamanan independen untuk menentukan informasi apa yang mungkin telah diakses," membaca pemberitahuan dikirim kepada pelanggan (melalui Dave Lucas).
"Kami juga menerapkan langkah-langkah keamanan tambahan, di luar tingkat keamanan yang tinggi yang sudah di tempat, untuk memastikan perlindungan terus menerus."
Menurut perusahaan, mereka yakin bahwa penjahat cyber belum dapat mengakses informasi keuangan - yang katanya disimpan pada sistem pihak ketiga -, rincian rekening, komunikasi antara pengguna dan tim Reputation . com, dan informasi tentang layanan yang diberikan.
Menurut perusahaan, mereka yakin bahwa penjahat cyber belum dapat mengakses informasi keuangan - yang katanya disimpan pada sistem pihak ketiga -, rincian rekening, komunikasi antara pengguna dan tim Reputation . com, dan informasi tentang layanan yang diberikan.
Di sisi lain, para penyerang telah mengakses nama, alamat email, alamat fisik dan, dalam beberapa kasus, tanggal lahir, nomor telepon dan informasi pekerjaan.
Selain itu, mereka juga telah memperoleh akses ke daftar "sangat dienkripsi" password untuk "minoritas kecil" dari pengguna.
Selain itu, mereka juga telah memperoleh akses ke daftar "sangat dienkripsi" password untuk "minoritas kecil" dari pengguna.
Perusahaan mengatakan telah mereset semua password pengguna meskipun fakta bahwa itu tidak mungkin bahwa yang dicuri oleh hacker dapat didekripsi. Mudah-mudahan, mereka benar. Mereka belum bernama algoritma enkripsi, tetapi mereka mengungkapkan bahwa passphrase yang "asin" dan "hash."
Sayangnya, kami telah melihat banyak contoh di mana hash password yang telah dengan mudah didekripsi setelah perusahaan mengklaim mereka bisa dipecahkan.
Selain password mereka sedang ulang, pelanggan yang terkena dampak dapat meminta pemantauan kredit gratis selama setahun.
Menurut situs Reputation.com 's, perusahaan memiliki ribuan pengguna dari lebih dari 100 negara di seluruh dunia.
0komentar:
Post a Comment