Equifax údajne veľmi ľahko hackoval údaje o zákazníkoch

Doordash je najnovšia technologická spoločnosť, ktorá trpí veľkým únikom údajov. Spoločnosť oznámila, že neoprávnená tretia strana dokázala získať prístup k používateľovi Doordash údaje z 9. mája 2019, pri porušení, ktoré postihlo 4,9 milióna používateľov, vodičov doručovania a obchodníkov. Podľa spoločnosti používateľov, ktorí sa pripojili po 5. apríli 2018, sa porušenie nedotklo.

„Bezpečnosť našej komunity berieme veľmi vážne. Začiatkom tohto [roka] sme sa dozvedeli o nezvyčajnej aktivite zahŕňajúcej poskytovateľa služieb tretej strany,“ uviedla spoločnosť v blogovom príspevku. "Okamžite sme začali vyšetrovanie a boli zapojení externí bezpečnostní experti, aby posúdili, čo sa stalo."

Podľa nových informácií od spoločnosti Google je 1,5 % hesiel používaných v prehliadači Chrome nebezpečných a boli zverejnené pri porušení ochrany údajov.

Vo februári bola v prehliadači Google Chrome predstavená nová funkcia, ktorá kontroluje, či sú heslá používateľov bezpečné. Password Checkup je bezplatné stiahnutie, ktoré prehľadá databázu 4 miliónov napadnutých hesiel a informuje používateľov, či je medzi nimi aj ich heslo a potrebujú ho zmeniť. Databáza hesiel sa zbiera zo známych porušení ochrany údajov tretích strán a keď používateľ zadá svoje heslo, porovná sa so zoznamom.

Ak ste boli postihnutí masívnym únikom údajov Capital One, môžete mať nárok na hotovosť vďaka novej hromadnej žalobe podanej proti spoločnosti.
Právnická firma Colson Hicks Eidson so sídlom v Miami podala v utorok hromadnú žalobu proti Capital One Financial Corporation „za nedbanlivosť pri nezabezpečení osobných údajov spotrebiteľov“ pri nedávnom úniku údajov, ktorý postihol 100 miliónov spotrebiteľov. Nie je jasné, čo bude následkom súdneho sporu, ale masívne urovnanie sporu by sa mohlo považovať za významný odstrašujúci prostriedok proti spoločnostiam, ktoré nerobia dosť pre ochranu osobných údajov. A mohlo by vám to priniesť pár dolárov - ak by ste boli postihnutí.
„Capital One bol neuvážený a úplne nerešpektoval práva spotrebiteľov tým, že nezaviedol a udržiavať primerané opatrenia na zabezpečenie údajov, a preto vystaviť informácie zločincom na zneužitie,“ povedal Lewis S. Mike Eidson, spoluobhajca žalobcov. "Dúfame, že prostredníctvom tohto súdneho sporu zabránime opätovnému výskytu podobného porušenia údajov, ktoré spôsobilo obrovský smútok a ohrozilo finančnú situáciu a kreditné skóre mnohých."
Ak vám unikol príbeh o narušení, skrátená verzia je, že vďaka chybnému firewallu sa hackerovi v marci 2019 podarilo získať prístup do cloudového úložiska banky. Tento hacker zhromaždil osobné informácie zo zhruba 100 miliónov žiadostí zákazníkov Capital One o kreditné karty, uviedli úrady. Hacker potom údajne v polovici apríla zverejnil informácie o narušení ich účtu GitHub, čím ich potenciálne sprístupnil ostatným, ktorí by ich mohli zneužiť.
Údajný hacker Paige A. Thompson bol zatknutý v júli za hacking. Predtým pracovala pre Amazon Web Services (AWS), ktorá spravuje cloudovú databázu Capital One.
V čase oznámenia hacku spoločnosť Capital One uviedla, že je nepravdepodobné, že by Táto osoba použila informácie na podvod alebo ich rozšírila,“ ale mala v pláne pokračovať vyšetrovať.
Napriek tejto časovej osi spoločnosť Capital One neupozornila svojich zákazníkov na porušenie do 29. júla 2019. Predmetné informácie boli tiež stále dostupné online minimálne do 17. júla 2019, kedy banku upozornil anonymný tipér.
Ak sa obávate, že vás hack zasiahol – a je veľká šanca, že ste boli, vzhľadom na to, aký bol veľký – existuje množstvo krokov, ktoré môžete podniknúť, aby ste sa ochránili.
Capital One povedal, že bude informovať tých, ktorých sa hacker dotkne, „prostredníctvom rôznych kanálov“. my oslovili spoločnosť so žiadosťou o vyjadrenie k hromadnej žalobe a ak sa dozvieme, tento príbeh aktualizujeme späť.
Žaloba bola podaná na federálnom súde vo východnom okrese Virgínie v mene sťažovateľov Marie de Lourdes Tester a Tracy Elizabeth Masi.