משתמשים באתר HealthCare.gov מקבלים מידע שהסיסמאות שלהם אופסו מכיוון שמנהלי האתר שומרים מפני כל פגיעות פוטנציאלית הקשורה ל-Heartbleed. אין ראיות לכך ששום מידע נפגע בפורטל הממשלתי, אבל גורמים רשמיים להוטים לסתום חורים פוטנציאליים ולמנוע כל ניצול להתרחש.
ידענו על באג Heartbleed כבר כמה שבועות, למרות שהפגיעות נמצאת בטבע כבר יותר משנתיים. פרצת האבטחה מאפשרת להאקרים לתפוס נתונים משרתים מוצפנים ואפילו להתחזות לאתרים מקוריים, מבלי להשאיר זכר לפעילות חשודה. בנוסף להשפעה על מיליוני אתרים ברחבי העולם, Heartbleed משפיע גם נתבים ו אפליקציות ניידות.
סרטונים מומלצים
כעת נראה כי HealthCare.gov הוא אחד מהאתרים שיכלו להיות רגישים לפגיעות Heartbleed, אם כי זה עדיין לא בטוח. "HealthCare.gov משתמש בשכבות רבות של הגנות כדי לאבטח את המידע שלך", נכתב העדכון הרשמי באתר הממשלה. "למרות שאין שום אינדיקציה לכך שמידע אישי כלשהו היה בסיכון, נקטנו צעדים כדי לטפל בבעיות Heartbleed ולאפס סיסמאות של צרכנים מתוך שפע של זהירות."
המשתמשים יתבקשו ליצור סיסמה חדשה בפעם הבאה שהם ניגשים לאתר - כמו תמיד, השתמשו ב- ארוך וחזק סיסמה (שילוב של אותיות רישיות וקטנות ומספרים) והימנע מלהגדיר את אותה סיסמה בכל אתרים מרובים. להוראות מלאות לאיפוס סיסמה, עיין ב
הפוסט של HealthCare.gov.כדי להדגיש: אם יש לך חשבון ב-HealthCare.gov, אין שום אינדיקציה לכך שאחד מהנתונים שלך נחשף כתוצאה מ-Heartbleed. עם זאת, כאמצעי זהירות תתבקש לאפס את הסיסמה שלך בפעם הבאה שתיכנס. למידע נוסף על הגנה על עצמך מפני Heartbleed, קרא את שלנו מדריך מקיף לשמירה על בטיחות.
המלצות עורכים
- פריצת Flipboard מבקשת לאפס סיסמה עבור מיליוני משתמשים
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
