O site Oyster foi desligado devido a reciclagem de senha

Então você queria comprar um cartão Oyster, ou comprá-lo, mas quando você tentava fazê-lo através do site oficial , não era possível fazê-lo. Embora os serviços estejam totalmente restaurados agora, apenas alguns dias atrás, os usuários de contas Oyster tiveram acesso negado. No início, parecia que a TfL (Transport for London) estava passando por problemas de manutenção, mas logo foi revelado que o acesso a contas on-line sem contato e Oyster estava suspenso devido a um problema de segurança. Foi reportado pela BBC , que a questão afetou cerca de 1.200 clientes, o que, no grande esquema das coisas, não é tão terrível, considerando que há mais de 6 milhões de correntistas no total. Então o que aconteceu? Acredita-se que o problema de segurança ocorreu porque os clientes não foram cautelosos ao configurar suas senhas Oyster.

A TfL informa que a violação de dados não afetou os detalhes de pagamento

As senhas de ostras foram afetadas quando os atacantes empregaram um ataque de enchimento de credencial, de acordo com a BBC. Você pode ler tudo sobre preenchimento de senhas / credenciais aqui , mas, basicamente, é o tipo de ataque durante o qual os cibercriminosos usam senhas, nomes de usuário, endereços de e-mail e outras informações confidenciais obtidos ilegalmente para obter acesso ilegal a contas de outros usuários. Infelizmente, em alguns casos, as pessoas usam os mesmos endereços de e-mail e nomes de usuários e, além disso, reciclam as mesmas senhas. Essa é uma receita para o desastre. Se os cibercriminosos obterem credenciais de login de uma conta durante uma violação de dados, eles poderão tentar usar as mesmas credenciais para obter acesso a outras contas. A TfL acredita que isso é exatamente o que aconteceu na quarta-feira. Em muitos casos, até mesmo grandes violações de dados permanecem sem serem detectadas e não são relatadas por semanas, meses e até mesmo anos. Portanto, é difícil dizer quais dados violam o problema relacionado à senha do Oyster.

A boa notícia é que os detalhes de pagamento associados às contas do Oyster parecem não ter sido alcançados. A TfL informou que estaria entrando em contato diretamente com os usuários afetados com mais informações, mas mesmo se você não fosse um dos clientes afetados, talvez fosse hora de proteger sua senha e conta Oyster. A recente invasão de contas pode não ter afetado muito os clientes, mas a próxima invasão pode ser muito pior, e não podemos prever quando ou como isso aconteceria. É por isso que você quer estar preparado e pronto. A primeira coisa que você pode querer fazer é descobrir como alterar a senha do Oyster.

O que acontece quando as pessoas reutilizam senhas de ostras?

Se você reutilizar sua senha Oyster - ou qualquer senha, você se coloca em risco de uma potencial violação de dados. Agora você sabe como os ataques de preenchimento de credenciais funcionam, mas o que exatamente os invasores cibernéticos podem fazer depois de obter acesso às suas contas? Isso depende muito de que tipo de conta é violada. Por exemplo, quando se trata de contas Oyster, você corre o risco de ter fundos disponíveis transferidos para uma conta diferente. Infelizmente, os cibercriminosos podem ser muito mais perigosos. Se eles acessaram suas contas de mídia social, eles poderiam tentar alterar senhas e bloqueá-lo. Sem você no controle, os invasores podem se passar por você e usar seu nome e reputação para espalhar golpes e malware usando links e anexos mal-intencionados e enganosos postados publicamente ou enviados diretamente para seus amigos, familiares ou colegas.

Os cibercriminosos também podem tentar invadir contas mais confidenciais, como suas contas bancárias on-line, contas de e-mail ou contas que poderiam colocar outras pessoas em risco. Por exemplo, se você for responsável por gerenciar funcionários ou manter os dados dos clientes protegidos, mas não tiver cuidado com as senhas configuradas, poderá acabar sendo responsável pelas violações de dados que afetam outras pessoas.

Como alterar a senha do Oyster?

Se você acredita que sua senha Oyster não é segura o suficiente - o que certamente é o caso se ela for reciclada - você precisa fazer alterações imediatamente. Primeiro, descubra como alterar a senha do Oyster e faça o mesmo com todas as outras senhas recicladas. Além disso, observe que, mesmo que as senhas usadas sejam únicas, elas ainda podem estar vulneráveis. Uma senha vulnerável é uma senha curta, fácil de adivinhar, que não contém números, símbolos especiais ou uma combinação de letras maiúsculas e minúsculas. Uma senha que contenha mundos específicos também não é considerada forte. Por exemplo, jamesbond007 é uma senha fraca e M? -! 8 $: + @ a | * é uma alternativa forte. Ambas as combinações possuem 12 símbolos, mas são completamente diferentes em sua complexidade.

Antes de mudar sua senha Oyster - o que você pode fazer aqui - você precisa pensar em uma combinação boa, forte e, é claro, única. Apontar para uma senha que você teria dificuldade em lembrar de si mesmo. Isso não bate o propósito? Quanto mais complicada é a senha, mais seguro você está. Além disso, quando se trata de gerenciamento de senhas, você não precisa fazer tudo sozinho. Aconselhamos a implementação de uma ferramenta que você possa usar para gerar, salvar e preencher automaticamente sua senha quando necessário, gratuitamente. Soa bom demais para ser verdade? Bem, essa é a realidade. Faça o download gratuito do Cyclonis Password Manager e esqueça seus problemas de senha hoje.

A ferramenta possui um Gerador de Senhas integrado que facilita a criação de senhas fortes e exclusivas. Entre muitos outros recursos, também há um recurso da Google Wallet que permite salvar informações de cartão de crédito, que você pode preencher automaticamente sempre que fizer uma nova compra on-line. O Cyclonis Password Manager também pode salvar seus códigos PIN, respostas secretas e outras informações confidenciais em Notas Particulares . Em última análise, é uma ferramenta gratuita que é obrigada a tornar a sua experiência de login online fácil e, mais importante, segura. Dito isto, não irá protegê-lo contra violações de dados e descuido geral, e por isso você precisa ter certeza de que está sempre atento e sempre pronto para enfrentar os perigos da segurança virtual.