Το LimeRoad αρνήθηκε τη διαρροή δεδομένων του πελάτη 1,29 MN αλλά επιβεβαιώθηκε από την εταιρεία Cybersecurity Firm Cyble

Στις αρχές Ιουλίου 2020, η εταιρεία Cybersecurity που εδρεύει στις ΗΠΑ, Cyble προσθέτει το LimeRoad στη βάση δεδομένων των παραβιάσεων. Η Cyble ισχυρίζεται ότι ανακάλυψε τις λεπτομέρειες περίπου 1,3 εκατομμυρίων πελατών της LimeRoad που πωλούνται στον σκοτεινό ιστό, ως αποτέλεσμα αυτού που θα μπορούσε να ήταν μόνο κάποιο είδος παραβίασης δεδομένων ή διαρροής δεδομένων.

Από την πλευρά τους, η LimeRoad αρνήθηκε κατηγορηματικά ότι υπήρξε ποτέ τέτοια παραβίαση και χαρακτήρισε τους ισχυρισμούς ως προς το σημείο ως «αβάσιμοι». Όπως το έθεσαν, το αρχικό απόσπασμα πληροφοριών που παρουσίασε η εταιρεία ασφάλειας στον κυβερνοχώρο ήταν ασαφές και όταν προσπάθησαν να επικοινωνήσουν με την Cyble για να επαληθεύσουν την κατάσταση, η επικοινωνία έπαψε. «Δεν έχουμε λάβει περαιτέρω δεδομένα» και, ως εκ τούτου, η δήλωσή τους ήταν ότι «δεν έχουμε κανένα λόγο να πιστεύουμε ότι αυτοί οι αριθμοί ανήκουν σε κανέναν από τους πελάτες μας».

Ουσιαστικά, ένα μέρος ισχυρίζεται ότι το άλλο έχει παραβιαστεί και το άλλο το αρνείται. Είναι μια κλασική κατάσταση, «είπε, είπε», η οποία είναι δυσάρεστη για όλα τα μέρη. Από τη μία πλευρά, η φήμη της Cyble είναι στη γραμμή - παρέχουν υπηρεσίες όπως το AmIBreached και έχουν έννομο συμφέρον να διατηρήσουν ένα καλό ιστορικό επί του θέματος. Από την άλλη πλευρά, η μάρκα της LimeRoad κινδυνεύει - η παραβίαση δεδομένων θα μπορούσε να θέσει σε κίνδυνο τις πωλήσεις τους, κάτι που δεν θα ήθελαν να υποφέρουν αυτή τη στιγμή, τι με τους αγοραστές στο διαδίκτυο να προσανατολίζονται προς την ινδική αγορά και να αγοράζουν περισσότερα στο διαδίκτυο λόγω της πανδημίας Covid-19. Αρκεί να πούμε ότι θα προτιμούσαν αν οι ειδήσεις δεν έκαναν τόσο πολύ, ανεξάρτητα από το αν είναι πραγματικά αλήθεια ή όχι.

Στη συνέχεια, υπάρχει ο μέσος καταναλωτής γενικά, και οι πελάτες του LimeRoad ειδικότερα, και η κατάσταση που βρίσκονται. Από τη μία πλευρά, εάν οι λεπτομέρειες σας διαρρεύσουν στον σκοτεινό ιστό, θα μπορούσατε να είστε σε πολλά προβλήματα, οπότε είναι είναι φυσικό ότι θα κάνατε αμέσως μέτρα για να διασφαλίσετε την ασφάλειά σας στο διαδίκτυο. Αυτό πρέπει αναπόφευκτα να περιλαμβάνει κουραστικές και χρονοβόρες εργασίες, όπως αλλαγή κωδικών πρόσβασης και διευθύνσεων επαφής, βεβαιωθείτε ότι οι τραπεζικοί λογαριασμοί σας που ήταν συνδεδεμένοι με την πλατφόρμα είναι ασφαλείς κ.λπ. Από την άλλη πλευρά, οι τακτικοί χρήστες δεν μπορούν απλώς να χάνουν χρόνο και απαιτείται προσπάθεια για να κάνουμε κάτι τέτοιο σε μια ιδιοτροπία, κάθε φορά που υπάρχει μια φήμη για παραβίαση δεδομένων. Και, όσον αφορά τα γεγονότα, από τη συγγραφή αυτού του άρθρου, δεν υπάρχουν αναμφισβήτητα αποδεικτικά στοιχεία ότι η παράβαση συνέβη. Μόνο ισχυρισμοί, ισχυρισμοί και κακή επικοινωνία.

Τι να κάνετε για να αποφύγετε να υποφέρετε από παραβίαση δεδομένων;

Μέχρι αυτό το σημείο, καθίσταται οδυνηρά σαφές ότι δεν μπορείτε να κάνετε πολλά για να αποφύγετε τη διαρροή των στοιχείων σας στο διαδίκτυο εάν σκοπεύετε να χρησιμοποιείτε το Διαδίκτυο σε τακτική βάση. Δεν υπάρχει καμία εγγύηση ότι θα συμβεί σε εσάς, αλλά δεν μπορείτε να κάνετε πολλά για να το αποτρέψετε. Αυτό που μπορείτε να κάνετε είναι να δημιουργήσετε ένα σύστημα που διασφαλίζει ότι ακόμη και αν διαρρεύσουν κάποιες πληροφορίες για εσάς, κακόβουλοι ηθοποιοί δεν μπορούν να το εκμεταλλευτούν. Δείτε πώς το κάνετε αυτό.

1. Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων. Αυτό αυξάνει δραστικά την ασφάλεια των λογαριασμών σας.
2. Παρακολουθήστε τη δραστηριότητα του λογαριασμού σας. Λάβετε ενεργά μέτρα εάν παρατηρήσετε κάτι δυσάρεστο.
3. Αλλάζετε τακτικά τους κωδικούς πρόσβασής σας και κάντε τους καλό. Επενδύστε σε έναν διαχειριστή κωδικών πρόσβασης εάν δεν μπορείτε να ενοχληθείτε με αυτό.