Hvis du har en ShopBack-konto, skal du ændre din adgangskode nu
ShopBack, en kontantbelønningsplatform, der bruges af over 5 millioner kunder i Asien-Stillehavsområdet, led en cyberangreb og opfordrer nu alle sine brugere til at ændre deres adgangskoder så hurtigt som muligt.
Platformen sendte en e-mail til alle sine kunder og informerede dem om "uautoriseret adgang" til deres systemer, der indeholder kundens personlige data. Meddelelses-e-mailen anførte, at virksomheden stadig gennemgik processen med at identificere, hvilken slags og mængde data der var adgang til af de dårlige aktører. Den samme e-mail opfordrede brugerne til straks at ændre deres adgangskoder for at undgå potentielt misbrug af deres konti. Virksomheden erklærede, at der er ansat cybersikkerhedseksperter til at vurdere og håndtere overtrædelsen samt hjælpe med at forbedre platformens sikkerhed i fremtiden.
Selvom ShopBack hævder, at brugeradgangskoder er sikkert krypteret, bør advarslen ikke ignoreres, og platformbrugere bør ændre deres adgangskode, så snart de kan. Kunder kan ændre deres adgangskoder ved hjælp af websteds funktion "glemt adgangskode" og oprette en ny adgangskode til deres konto. Derudover opfordrede ShopBack brugerne til at gøre brug af platformens multifaktorautentificering i form af telefonbekræftelsesmeddelelser for at hjælpe med at gøre deres konti mere sikre.
Platformen indsamlede brugernavne, e-mails, fødselsdato og bankkontonumre. Selvom der ikke er nogen hårde beviser for, at nogen af disse oplysninger er blevet misbrugt eller videresolgt nogen steder på det mørke web, eksisterer der altid en mulighed, forudsat at omfanget og sværhedsgraden af overtrædelsen ikke er blevet vurderet fuldt ud på dette tidspunkt.
Mens et hack, der lækker adgangskoder, efterlader brugerne intet at gøre, undtagen at handle hurtigt og håbe på det bedste, er det stadig værd at følge god praksis, når de opretter adgangskoder til ethvert websted eller enhver tjeneste. Først og fremmest er det en god ide at bruge en anden adgangskode til hvert enkelt login. Dette gør det umuligt for en enkelt lækage eller hack at give dårlige aktører adgang til alle dine konti på tværs af flere platforme. For det andet er det altid værd at bruge en stærk, kompleks og relativt lang adgangskode.
Mange platforme kræver i disse dage mindst et dusin tegn, og nogle kræver en blanding af bogstaver, symboler og tal for at validere en adgangskode, hvilket effektivt håndhæver god adgangskodepraksis. Ved at blande store og små bogstaver med de specielle symboler og cifre udvides antallet af kombinationer kraftigt og gør det hårdt at tvinge sådan et kodeord. Denne relative kompleksitet af adgangskodestrenge og styring af flere adgangskoder kan virke som en opgave, men afvejningen af forbedret sikkerhed er det værd.
