Väidetavalt tegi Equifax klientide andmete häkkimise ülilihtsaks

Doordash on uusim tehnoloogiaettevõte, mis kannatab suure andmerikkumise all. Ettevõte on teatanud, et volitamata kolmas osapool sai Doordashi kasutajale juurdepääsu 9. mai 2019 andmed, mis puudutas 4,9 miljonit kasutajat, kohaletoimetamise juhti ja kaupmehed. Ettevõtte sõnul ei mõjutanud rikkumine kasutajaid, kes liitusid pärast 5. aprilli 2018.

„Võtame oma kogukonna turvalisust väga tõsiselt. Selle [aasta] alguses saime teada ebatavalisest tegevusest, mis oli seotud kolmanda osapoole teenusepakkujaga, " ütles ettevõte ajaveebipostituses. "Alustasime kohe juurdlust ja juhtunu hindamiseks kaasati välised turvaeksperdid."

Google'i uue teabe kohaselt on 1,5% Chrome'is kasutatavatest paroolidest ebaturvalised ja avaldatud andmetega seotud rikkumiste tõttu.

Veebruaris tutvustati Google Chrome'i brauseris uut funktsiooni, mis kontrollib kasutajate paroolide turvalisust. Paroolikontroll on tasuta allalaaditav fail, mis skannib 4 miljoni ohustatud parooli andmebaasi ja teavitab kasutajaid, kui nende parool on nende hulgas ja nad peavad seda muutma. Paroolide andmebaasi kogutakse teadaolevate kolmandate osapoolte andmetega seotud rikkumiste põhjal ja kui kasutaja sisestab oma parooli, kontrollitakse seda loendis.

Kui teid mõjutas ulatuslik Capital One’i andmetega seotud rikkumine, võib teil olla õigus raha teenida tänu ettevõtte vastu esitatud uuele ühishagile.
Miamis asuv advokaadibüroo Colson Hicks Eidson esitas teisipäeval Capital One Financial Corporationi vastu ühishagi. hooletus tarbijate isikuandmete kaitsmata jätmisel” hiljutises andmerikkumises, mis mõjutas 100 miljonit tarbijad. Pole selge, mis kohtuasjaga kaasa tuleb, kuid ulatuslikku kokkulepet võib pidada oluliseks heidutuseks ettevõtetele, kes ei tee isikuandmete kaitsmiseks piisavalt. Ja see võib teile paar dollarit teenida – kui see teid mõjutab.
„Capital One oli hoolimatu ja eiras täielikult tarbijate õigusi, jättes ellu viimata ja säilitama piisavad andmeturbemeetmed ja avaldama seetõttu teavet kurjategijatele väärkasutamiseks, ”ütles Lewis S. Mike Eidson, hagejate kaasnõunik. "Selle kohtuasjaga loodame ära hoida sarnase andmetega seotud rikkumise kordumise, mis on põhjustanud tohutut leina ja seadnud ohtu nii paljude inimeste finantsseisundi ja krediidiskoori."
Kui jäite rikkumise loost kahe silma vahele, siis lühiversioon on selline, et tänu vigasele tulemüürile pääses häkker 2019. aasta märtsis ligi panga pilvehoidlale. See häkker kogus isikuandmeid ligikaudu 100 miljonilt Capital One’i kliendi krediitkaardirakenduselt, teatasid võimud. Seejärel postitas häkker väidetavalt aprilli keskel teabe oma GitHubi konto rikkumise kohta, muutes selle potentsiaalselt kättesaadavaks teistele, kes võiksid seda pahatahtlikult kasutada.
Väidetav häkker Paige A. Thompson arreteeriti juulis häkkimise eest. Varem töötas ta ettevõttes Amazon Web Services (AWS), mis haldab Capital One'i pilvandmebaasi.
Häkkimisest teatamise ajal ütles Capital One, et on ebatõenäoline, et see isik kasutas teavet pettusteks või levitas”, kuid tal oli plaan seda jätkata uurima.
Vaatamata sellele ajakavale teavitas Capital One oma kliente rikkumisest alles 29. juulil 2019. Kõnealune teave oli ka veebis kättesaadav vähemalt 17. juulini 2019, mil panka teavitas anonüümne vihje.
Kui olete mures, et häkkimine teid mõjutas – ja see on suure tõenäosusega, arvestades selle suurust –, saate enda kaitsmiseks astuda mitmeid samme.
Capital One on öelnud, et teavitab häkkimisest mõjutatud inimesi "mitmesuguste kanalite kaudu". Meie võttis ettevõttega ühendust ühishagi kohta kommentaari saamiseks ja värskendame seda lugu, kui kuuleme tagasi.
Hagi esitati Virginia idapiirkonna föderaalkohtusse hagejate Maria de Lourdes Testeri ja Tracy Elizabeth Masi nimel.