Tusenvis av spillere opprørt etter tilbakestilling av passordet i Michigan
Noen lotterispillere i Michigan var misfornøyde med å finne kontoer utilgjengelige etter at statslotteriet presset en sideoppdatering i midten av august 2020.
Nettstedet til lotteriet implementerte en ny sikkerhetsoppdatering 18. august og rundt 47.000 brukere ble tvunget til å oppdatere passordene sine for å overholde de nye sikkerhetsstandardene. Nettstedet har millioner av brukere, men de fleste av dem var allerede på nivå med den nye sikkerhetspolitikken. Blant de 47 tusen som måtte oppdatere, var det imidlertid en stor gruppe som ikke klarte å gjøre det på grunn av forsinkelse i tilbakestillingen av passordet.
Passord fast i transitt
Nettstedet ba brukerne klikke på den vanlige lenken for tilbakestilling av passord som brukes til glemte passord. Denne prosedyren sender en bekreftelses-e-post til brukerne og ber om nytt passord. Imidlertid holdt hele 9000 kontoer seg fast halvveis i prosessen med å endre passord. En del av brukerne har kanskje ikke sjekket e-postmeldingen for å fullføre prosessen, mens andre hevder at de ikke mottok e-posten. Dette førte til en umiddelbar økning i kundesupportanrop og lengre ventekøer på kundeservicetelefonene.
En talsperson for Michigan-lotteriet beklaget ulempen og forsikret alle berørte brukere om at det jobbes med situasjonen. Han bekreftet at det ikke har vært noen hack eller sikkerhetsbrudd som førte til problemet, og kundekontoer, og eventuelle penger som er knyttet til dem, har ikke blitt berørt på noen måte. Det mest dramatiske som hadde kommet ut av hele situasjonen, var de som var sperret utenfor kontoene sine og manglet et daglig gratisspinn på et lykkehjul.
Michigan-lotteriet uttalte at de vurderer å implementere hyppigere passordendringer og gi noen midler for tofaktorautentisering for brukerne.
Rådene som lotteriet ga brukere som fortsatt var låst utenfor kontoen deres, var å avstå fra å klikke på "Glemt passord?" igjen for å unngå systemhikke, å dobbeltsjekke e-postmappene for spam hvis alt annet ikke sender en e-post for å få hjelp til lotteristøtteteamet.
