Hvis du har en ShopBack-konto, kan du endre passordet ditt nå
ShopBack, en kontantbelønningsplattform som brukes av over 5 millioner kunder i Asia-Stillehavsregionen, fikk en cyberangrep og ber nå alle brukere om å endre passordene sine så snart som mulig.
Plattformen sendte en e-post til alle sine kunder, og informerte dem om "uautorisert tilgang" til systemene deres som inneholder kundens personlige data. Meldings-e-posten uttalte at selskapet fremdeles gjennomgikk prosessen med å identifisere hvilken type og datamengde som de dårlige aktørene hadde tilgang til. Den samme e-posten oppfordret brukerne til å umiddelbart endre passordene sine for å unngå potensielt misbruk av kontoene sine. Selskapet uttalte at cybersikkerhetseksperter er ansatt for å vurdere og håndtere bruddet, samt bidra til å forbedre plattformens sikkerhet i fremtiden.
Selv om ShopBack hevder at brukerpassord er kryptert sikkert, bør advarselen ikke ignoreres, og alle plattformbrukere bør endre passordet så snart de kan. Kunder kan endre passordene sine ved hjelp av nettstedets "glemt passord" -funksjonalitet og opprette et nytt passord for kontoen sin. I tillegg oppfordret ShopBack brukere til å benytte seg av plattformens flerfaktorautentisering, i form av telefonbekreftelsesvarsler, for å gjøre kontoene sikrere.
Plattformen samlet inn brukernavn, e-post, fødselsdato og bankkontonummer. Selv om det ikke er noen harde bevis for at noe av denne informasjonen er blitt misbrukt eller videresolgt hvor som helst på det mørke nettet, er det alltid muligheten, gitt at omfanget og alvorlighetsgraden av bruddet ikke har blitt vurdert fullstendig på dette tidspunktet.
Mens et hack som lekker passord, etterlater brukerne ingenting å gjøre, bortsett fra å handle raskt og håpe på det beste, er det likevel verdt å følge god praksis når de oppretter passord for ethvert nettsted eller en tjeneste. Først og fremst er det en god idé å bruke et annet passord for hver enkelt pålogging. Dette gjør det umulig for en enkelt lekkasje eller hack å gi dårlige skuespillere tilgang til alle kontoene dine på flere plattformer. For det andre er det alltid verdt det å bruke et sterkt, komplekst og relativt langt passord.
Mange plattformer i disse dager krever minst et dusin tegn, og noen krever en blanding av bokstaver, symboler og tall for å validere et passord, noe som effektivt håndhever god passordpraksis. Hvis du blander store og små bokstaver med de spesielle symbolene og sifrene, utvides antallet kombinasjoner sterkt og gjør det vanskeligere å tvinge et slikt passord. Denne relative kompleksiteten i passordstrenger og å holde rede på flere passord kan virke som en jobb, men kompromisset med forbedret sikkerhet er vel verdt det.
