LimeRoad afviste datalækage på 1,29 MN kunde, men bekræftet af os-baseret Cybersecurity Firm Cyble

I begyndelsen af juli 2020 tilføjede det amerikanske cybersecurity-firma Cyble LimeRoad til deres database med overtrædelser. Cyble hævder at have opdaget detaljerne i næsten 1,3 millioner af LimeRoads klienter, der sælges på det mørke web, som et resultat af, hvad der kun kunne have været en form for dataforbrud eller datalækage.

På deres side benægtede LimeRoad kraftigt, at en sådan overtrædelse nogensinde har fundet sted, og kaldte på det tidspunkt bredt anførte påstande ”grundløse”. Som de udtrykte det, var det oprindelige uddrag af information, som cybersikkerhedsfirmaet udstedte der, uomstrækkelig, og da de forsøgte at kontakte Cyble for at verificere situationen, brød kommunikationen sammen. ”Vi har ikke modtaget yderligere data,” og som et resultat var deres erklæring, at ”vi har ingen grund til at tro, at disse numre hører til nogen af vores kunder”.

I det væsentlige hævder den ene part, at den anden er blevet krænket, og den anden benægter den. Det er en klassiker, ”sagde han, sagde hun”, hvilket er ubehageligt for alle parter. På den ene side er Cyble's omdømme på linjen - de driver tjenester som AmIBreached og har en interesse i at opretholde en god track record om emnet. På den anden side er LimeRoads mærke i fare - at have en dataforbrydelse nu kunne gå på kompromis med deres salg, hvilket ikke er noget, de gerne vil lide lige nu, hvad med online-shoppere som omorienterer sig mod det indiske marked og køber mere online på grund af Covid-19-pandemien. Det er tilstrækkeligt at sige, at de foretrækker, hvis nyhederne ikke gjorde så meget af en stænk, uanset om det faktisk er sandt eller ej.

Så er der den gennemsnitlige forbruger generelt og LimeRoads kunder i særdeleshed, og de vanskeligheder, de befinder sig i. På den ene side, hvis dine detaljer bliver lækket på det mørke web, kan du være i en masse problemer, så det er det er kun naturligt, at du straks tager skridt for at sikre din online sikkerhed. Dette skal uundgåeligt omfatte kedelige og tidskrævende opgaver, såsom at ændre adgangskoder og kontaktadresser, sørge for, at dine bankkonti, der var knyttet til platformen, er sikre osv. På den anden side har almindelige brugere ikke bare råd til at spilde tid og krævet indsats for at gøre denne slags ting på et indfald, hver gang der er et rygte om et dataovertrædelse. Og hvad angår fakta, hvad angår skrivningen af denne artikel, er der ingen uomtvistelige bevis for, at overtrædelsen skete. Kun påstande, påstande og dårlig kommunikation.

Hvad skal man gøre for at undgå lidelse fra et dataovertrædelse?

På dette tidspunkt er det blevet smerteligt klart, at der ikke er meget, du kan gøre for at undgå, at dine detaljer lækkes online, hvis du planlægger at bruge Internettet regelmæssigt. Der er ingen garanti for, at det vil ske med dig, men der er meget lidt, du kan gøre for at forhindre det. Hvad du kan gøre, er at oprette et system, der sikrer, at selv hvis nogle oplysninger om dig lækker, kan ondsindede skuespillere ikke drage fordel af det. Sådan gør du.

1. Aktivér tofaktorautentisering. Dette øger drastisk sikkerheden på dine konti.
2. Overvåg din kontoaktivitet. Tag aktive forholdsregler, hvis du bemærker noget uhensigtsmæssigt.
3. Skift dine adgangskoder regelmæssigt, og gør dem gode. Invester i en password manager, hvis du ikke kan være generet af det.