A LimeRoad tagadta az 1,29 MN-es ügyfél adatszivárgását, de ezt megerősítette az USA-ban működő Cybersecurity Firm Cyble

2020 július elején az amerikai székhelyű Cyble biztonságbiztosító cég a LimeRoad-ot felvetette a jogsértések adatbázisába. Cyble azt állítja, hogy felfedezte a LimeRoad ügyfeleinek közel 1,3 millió ügyfélének a sötét interneten történő értékesítésének részleteit, ami csak valamilyen adat megsértésének vagy az adatok szivárgásának lehetett következménye.

A LimeRoad a maga részéről hevesen tagadta, hogy ilyen jogsértés történt valaha, és az addig a ponton széles körben bejelentett állításokat alaptalannak hívta. Ahogyan elmondták, az eredeti információrészlet, amelyet a kiberbiztonsági cég ott közölt, nem volt meggyőző, és amikor megpróbálták kapcsolatba lépni Cyble-vel a helyzet ellenőrzése érdekében, a kommunikáció megszakadt. "Nem kaptunk további adatokat", és ennek eredményeként állításuk szerint "nincs okunk azt hinni, hogy ezek a számok bármelyik ügyfelünkhöz tartoznak".

Lényegében az egyik fél azt állítja, hogy a másikot megsértették, és a másik tagadja. Ez egy klasszikus helyzet - mondta, mondta -, amely minden fél számára kényelmetlen. Az egyik oldalon a Cyble jó hírneve áll a vonalon - olyan szolgáltatásokat működtetnek, mint például az AmIBreached, és érdekli a jó eredmények nyilvántartása a témában. Másrészt, a LimeRoad márkaneve veszélyben van - ha az adatok megsértése most veszélyeztetheti értékesítésüket, ami nem az, amit most szeretnének szenvedni, mi az, amikor az online vásárlók az indiai piac felé koncentrálnak és vásárolnak még több online a Covid-19 világjárvány miatt. Elég annyit mondani, hogy inkább akkor szeretnék, ha a hír nem ennyire nagy jelentőségű lenne, függetlenül attól, hogy valóban igaz-e vagy sem.

Akkor ott van általában az átlagos fogyasztó, különösképp a LimeRoad ügyfelei, és az a fárasztó helyzet, amelyben találják magukat. Egyrészt, ha az adatai kiszivárognak a sötét interneten, sok bajban lehet, tehát csak természetes, hogy haladéktalanul lépéseket tesz az online biztonság biztosítása érdekében. Ennek elkerülhetetlenül magában kell foglalnia az unalmas és időigényes feladatokat, például a jelszavak és a kapcsolattartási címek megváltoztatását, a platformhoz kapcsolt bankszámláinak biztonságosságát, stb. Másrészt a szokásos felhasználók nem engedhetik meg maguknak, hogy időt pazaroljanak. és erõfeszítéseket kell tenni egyfajta szeszélyes elvégzéséhez, minden alkalommal, amikor adatbeszélgetés történik. És ami a tényeket illeti, e cikk írása óta nincs vitathatatlan bizonyíték arra, hogy a jogsértés történt. Csak állítások, igények és rossz kommunikáció.

Mi a teendő az adat megsértésének elkerülése érdekében?

Ezen a ponton fájdalmasan világossá válik, hogy nem sok mindent tehet annak elkerülése érdekében, hogy adatai online kiszivárogjanak, ha azt tervezi, hogy rendszeresen használja az internetet. Nincs garancia arra, hogy ez megtörténik veled, de nagyon keveset tehetünk annak megakadályozására. Amit tehetünk, az egy olyan rendszer létrehozása, amely biztosítja, hogy még ha néhány információt magáról kiszivárgott, rosszindulatú szereplők nem tudják kihasználni azt. Így teheti ezt.

1. Kéttényezős hitelesítés engedélyezése. Ez drasztikusan növeli fiókja biztonságát.
2. Figyelemmel kíséri a fióktevékenységét. Tegyen aktív intézkedéseket, ha valami nem kívánatosat észlel.
3. Rendszeresen cserélje ki jelszavát, és tegye jóvá. Fektessen be egy jelszókezelőbe, ha nem zavarhat ezzel.