Az Equifax állítólag rendkívül egyszerűvé tette az ügyféladatok feltörését

click fraud protection

A Doordash a legújabb technológiai vállalat, amely jelentős adatszivárgást szenvedett el. A cég bejelentette, hogy egy illetéktelen harmadik fél hozzáférhetett a Doordash felhasználóhoz A 2019. május 9-i adatok megsértése 4,9 millió felhasználót, kézbesítőt és kereskedők. A cég szerint a 2018. április 5. után csatlakozott felhasználókat nem érintette a jogsértés.

„Nagyon komolyan vesszük közösségünk biztonságát. Az év elején szokatlan tevékenységre lettünk figyelmesek egy külső szolgáltató bevonásával” – mondta a cég egy blogbejegyzésében. "Azonnal vizsgálatot indítottunk, és külső biztonsági szakértőket vontunk be a történtek felmérésére."

A Google új információi szerint a Chrome-ban használt jelszavak 1,5%-a nem biztonságos, és adatvédelmi incidens miatt szabadult fel.

Februárban egy új funkciót vezettek be a Google Chrome böngészőben, amely ellenőrzi, hogy a felhasználók jelszavai biztonságosak-e. A Jelszóellenőrzés egy ingyenesen letölthető program, amely 4 millió feltört jelszó adatbázisát vizsgálja meg, és tájékoztatja a felhasználókat, ha a jelszavak között szerepel, és meg kell változtatniuk azt. A jelszavak adatbázisát az ismert, harmadik féltől származó adatsértések alapján gyűjtik össze, és amikor a felhasználó megadja jelszavát, a rendszer összeveti a listával.

Ha Önt érintette a Capital One hatalmas adatszivárgása, a cég ellen indított új csoportos keresetnek köszönhetően jogosult lehet a készpénzfizetésre.
A miami székhelyű Colson Hicks Eidson ügyvédi iroda kedden csoportos keresetet nyújtott be a Capital One Financial Corporation ellen, mert hanyagság a fogyasztók személyes adatainak védelmének elmulasztásában” a közelmúltbeli adatvédelmi incidensben, amely 100 milliót érintett. fogyasztók. Nem világos, hogy mi lesz a perrel, de a masszív egyezség jelentős elrettentő eszköznek tekinthető azon cégek ellen, amelyek nem tesznek eleget a személyes adatok védelméért. És ez nettó pár dollárt is jelenthet – ha érintett.
„A Capital One meggondolatlan volt, és teljesen figyelmen kívül hagyta a fogyasztók jogait, mivel nem hajtotta végre és megfelelő adatbiztonsági intézkedéseket kell betartani, és ezért visszaélés céljából bűnözők elé tárták az információkat” – mondta Lewis S. Mike Eidson, a felperesek társtanácsadója. "Ezzel a perrel azt reméljük, hogy megakadályozzuk egy hasonló adatvédelmi incidens megismétlődését, amely óriási gyászt okozott, és veszélyeztette sokak pénzügyi helyzetét és hitelképességét."
Ha lemaradt volna a jogsértés történetéről, a rövid változat szerint egy hibás tűzfalnak köszönhetően egy hacker 2019 márciusában hozzáférhetett a bank felhőtárához. Ez a hacker nagyjából 100 millió Capital One-ügyfél hitelkártya-kérelméből gyűjtötte be a személyes adatokat – közölték a hatóságok. A hacker ezután állítólag április közepén közzétett információkat a GitHub-fiókjuk feltöréséről, és potenciálisan elérhetővé tette azokat mások számára, akik aljas módon használhatják.
Az állítólagos hacker, Paige A. Thompsont júliusban tartóztatták le a feltörés miatt. Korábban az Amazon Web Servicesnél (AWS) dolgozott, amely a Capital One felhőadatbázisát kezeli.
A feltörés bejelentésekor a Capital One azt mondta, nem valószínű, hogy a az információt csalásra használta fel vagy terjesztette el ez a személy”, de azt tervezte, hogy folytatja vizsgálja meg.
Ennek ellenére a Capital One 2019. július 29-ig nem értesítette ügyfeleit a jogsértésről. A kérdéses információ az interneten is elérhető volt legalább 2019. július 17-ig, amikor is egy névtelen tippadó értesítette a bankot.
Ha aggódik amiatt, hogy Önt is érintette a feltörés – és jó eséllyel az is, ha figyelembe vesszük, hogy mekkora volt –, számos lépést megtehet, hogy megvédje magát.
A Capital One közölte, hogy „különféle csatornákon keresztül” értesíti a feltörés által érintetteket. Mi megkereste a vállalatot, hogy észrevételt tegyen a csoportos keresettel kapcsolatban, és frissítjük ezt a történetet, ha meghalljuk vissza.
A keresetet a Virginia keleti körzetében található Szövetségi Bíróságon nyújtották be Maria de Lourdes Tester és Tracy Elizabeth Masi felperesek nevében.