Dados dos clientes da loja Cyfrowe.pl vazaram [AKTUALIZACJA]

Invasões e vazamentos de dados são eventos indesejáveis ​​para lojas online. Infelizmente, de vez em quando aprendemos sobre novos incidentes desse tipo. Desta vez, caiu na popular loja fotográfica Cyfrowe.pl.

Roubo

Os e-mails com as informações sobre o assalto foram enviados a partir das 23h (chegou-me exatamente às 23h18). O que se segue a partir deles? Nós vamos “Como resultado de ações intencionais de terceiros” Houve um vazamento de dados de o à loja, ou seja, endereços de e-mail e senhas, bem como – talvez – dados pessoais e de endereço usados ​​para executar pedidos e os próprios pedidos.

De acordo com outras informações disponibilizadas pela Cyfrowe.pl, felizmente, os números de cartões de pagamento, transferências e dados das aplicações de parcelamento não foram divulgados, pois a loja não os guarda – são da exclusiva responsabilidade dos bancos e intermediários de pagamento.

O número exato de vítimas não é conhecido no momento – deve-se presumir que todos os usuários podem estar envolvidos. As senhas de o agora foram redefinidas e você deve executar o procedimento de recuperação de senha para entrar em sua conta de cliente.

Segurança e o que procurar

A ação mínima que nós, como clientes, devemos realizar é definir uma nova senha. Infelizmente, se a atual não era única (vale a pena conferir com atenção), então também teremos alterações em outros locais – e é melhor que as novas senhas não sejam mais as mesmas. Se tivermos problemas com ideias ou em lembrá-las, vale a pena usar um gerenciador comprovado, como Last ou 1. Cada um deles possui um gerador de senhas aleatórias muito útil.

É necessário estar atento ao que chegará à nossa caixa de correio – especialmente aos e-mails que se fazem ar por uma loja e que tentam nos convencer a fornecer alguns dados ou a clicar num link. Uma vez que não se pode descartar que os dados sobre o valor dos pedidos também possam ser usados ​​por criminosos para selecionar alvos gananciosos para roubos mais clássicos, vale a pena prestar atenção especial à proteção do equipamento, especialmente se for armazenado sem vigilância durante o atual bloqueio .

De acordo com Cyfrowe.pl, a loja tomou as medidas exigidas por lei para proteger sua infraestrutura e evidências de crime. Com essa escala de vazamento, entretanto, deve-se esperar que o Escritório de Proteção de Dados Pessoais também entre em ação.

Atualização – 2020.04.10

Uma mensagem oficial de vazamento de dados apareceu no site da loja. Segundo ele, não as próprias senhas caíram nas mãos erradas, pois são armazenadas de forma criptografada, mas seus hashes. Neste ponto, apenas senhas simples, possíveis de serem quebradas com o método do dicionário, foram confirmadas como quebradas. O texto completo das informações pode ser encontrado AQUI.

Fonte: própria