ラッフルハウスのデータ侵害により、ユーザーは脆弱です

MacKeeperは、独立したサイバーセキュリティ研究者のBob Diachenkoと提携して、このデータ侵害レポートで詳述されている事件を開示し、責任を持って対処しました。

Raffle Houseの述べられた目標の1つは、彼らのウェブサイトで述べたように、「あなたの顔に笑顔を置く」ことです。

しかし、MacKeeperの研究センターがサイトにユーザー情報を公開するデータ侵害を明らかにした後、同社はまったく反対のことをしました。

ラッフルハウスは、高級住宅、衣類、その他のライフスタイルアイテムなどの主要な賞品を提供する毎週のラッフルを運営しています。

しかし、ユーザーに人生を変える機会を提供しているにもかかわらず、同社は意図せずにS3バケツを公開しやすいままにしました。この誤解により、誰もが他のユーザーの個人情報を見ることができました。

敏感な勝者や賞関連の情報を含む数十万のユーザーレコードをカバーするレポートが含まれている合計615の大きなファイルが露出していることがわかりました。

データ侵害の概要

公開された記録のいくつかには、コンテストに参加した個人ごとに、さまざまな形式の個人識別可能な情報（PII）が含まれていました。これらに含まれています：

• フルネーム
• メールアドレス
• 電話番号
• 賞ID
• 紹介されたメール

他のリークデータには、ホームプレゼントに入るユーザーが提出した情報も含まれていました。露出したPIIは、再び名前、電子メール、電話番号、総プレイや勝利などの統計を特徴としていました。

データ侵害の影響

ラッフルハウスのサイトへの多くの訪問者が大きな報酬を獲得することを望んでいますが、代わりに一部の不幸な勝者は個人的な詳細を暴露しました。これは、参加の意図しない副作用です。

ユーザーの影響

フィッシング

連絡先情報は、フィッシング攻撃を試みるサイバー犯罪者にとって非常に価値があります。携帯電話番号または電子メールアドレスにアクセスすることで、詐欺師は個人を標的にし、それらを操作してさらに機密データを明らかにすることができます。それらがより多くの情報を持っているほど、これらの攻撃がより説得力があり、調整されます。

個人情報の盗難または詐欺

詐欺師は、電子メールアドレスや電話番号などの個人情報を備えているため、個人情報の盗難を犯すことができます。たとえば、他の人の名前で商品を購入したり、不正な銀行口座を開設したりできます。

恐mail

現在、多くの個人データがオンラインで入手可能になったため、攻撃者はこの情報を悪用して、影響を受けたラッフルハウスのユーザーからお金を脅したり、強要したりすることもあります。

ラッフルハウスへの影響

影響を受けるユーザーを超えて、会社自体は、このデータの露出に続いて重大な結果に直面する可能性があります。

評判の喪失

特に、同社はウェブサイト上の支払いと財務データの保護へのコミットメントを促進しているため、評判の損害はラッフルハウスにとって大きな懸念事項です。

これが公表された場合、競合他社にネガティブな報道を活用し、ラッフルハウスから顧客を引き離す機会を提供することができます。この事件は、会社がそのコンテストに関して直面していた以前の精査を悪化させる可能性があります。

競争上の優位性を失いました

ライバル企業が暴露データにアクセスした場合、Raffle Houseの内部運営と競争戦略に関する洞察を得た可能性があります。

ハッカーのリスクがあります

このデータをオンラインで入手できることは、ラッフルハウスに対するターゲットを絞ったサイバー攻撃の可能性も高め、システムのさらなる脆弱性を明らかにする可能性があります。

ラッフルハウスへの専門家のアドバイス

S3バケット周辺の適切なセキュリティ慣行が実装されていれば、この違反は回避できた可能性があります。

サーバーを保護します

S3バケットへのアクセスは、ユーザー向けの明確なアクセスポリシーを定義することで制限できます。

クラウドストレージソリューションを使用する組織にとって、厳格なアクセスルールを確立することが不可欠です。

データを暗号化します

サーバーまたはクライアント側のいずれかで、データを暗号化する方法は複数あります。暗号化のベストプラクティスを実装すると、このシナリオのリスクが大幅に減少しました。

データ侵害から身を守る方法

1.マルチファクター認証を使用します

ほとんどの人は常に近くに携帯電話を持っているので、Google Authenticatorのようなアプリは、セキュリティの追加レイヤーを追加するための便利な方法を提供します。 2段階の検証により、認定ユーザーのみがログインできるようになります。

2。ロングパスフレーズを使用します

少なくとも12〜14文字を目指し、パスワードの一部として個人情報の使用を避けます。

3.パスワードを定期的に変更します

パスワードは180日ごとに更新する必要があります。最後の10回のパスワードのいずれかを再利用しないでください。

4.パスワードをローカルに保存しないでください

Google Chrome、メモ帳、DropboxやGoogle Driveなどのクラウドサービス、またはデスクの紙にさえ、ブラウザに資格情報を保存することは危険で落胆しています。

5.違反をメールでスキャンします

多くの場合、データが損なわれていることを発見するには時間がかかります。ただし、MackeeperのID盗難ガードなどのツールは、お客様が情報を提供するのに役立ちます。メールアドレスをサービスに追加することにより、疑わしいものが発生した場合は、すぐにアラートを受け取ります。

***

データリークの検出は、MacKeeper Research Centerがインターネットユーザーを保護し、個人情報を保護するために行われた継続的な作業の中心的な部分です。

以上がラッフルハウスのデータ侵害により、ユーザーは脆弱ですの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。