MacKeeperは、獨立したサイバーセキュリティ研究者のBob Diachenkoと提攜して、このデータ侵害レポートで詳述されている事件を開示し、責(zé)任を持って対処しました。

Raffle Houseの述べられた目標の1つは、彼らのウェブサイトで述べたように、「あなたの顔に笑顔を置く」ことです。

しかし、MacKeeperの研究センターがサイトにユーザー情報を公開するデータ侵害を明らかにした後、同社はまったく反対のことをしました。

ラッフルハウスは、高級住宅、衣類、その他のライフスタイルアイテムなどの主要な賞品を提供する毎週のラッフルを運営しています。

しかし、ユーザーに人生を変える機會を提供しているにもかかわらず、同社は意図せずにS3バケツを公開しやすいままにしました。この誤解により、誰もが他のユーザーの個人情報を見ることができました。

敏感な勝者や賞関連の情報を含む數(shù)十萬のユーザーレコードをカバーするレポートが含まれている合計615の大きなファイルが露出していることがわかりました。

データ侵害の概要

公開された記録のいくつかには、コンテストに參加した個人ごとに、さまざまな形式の個人識別可能な情報（PII）が含まれていました。これらに含まれています：

• フルネーム
• メールアドレス
• 電話番號
• 賞ID
• 紹介されたメール

他のリークデータには、ホームプレゼントに入るユーザーが提出した情報も含まれていました。露出したPIIは、再び名前、電子メール、電話番號、総プレイや勝利などの統(tǒng)計を特徴としていました。

データ侵害の影響

ラッフルハウスのサイトへの多くの訪問者が大きな報酬を獲得することを望んでいますが、代わりに一部の不幸な勝者は個人的な詳細を暴露しました。これは、參加の意図しない副作用です。

ユーザーの影響

フィッシング

連絡(luò)先情報は、フィッシング攻撃を試みるサイバー犯罪者にとって非常に価値があります。攜帯電話番號または電子メールアドレスにアクセスすることで、詐欺師は個人を標的にし、それらを操作してさらに機密データを明らかにすることができます。それらがより多くの情報を持っているほど、これらの攻撃がより説得力があり、調(diào)整されます。

個人情報の盜難または詐欺

詐欺師は、電子メールアドレスや電話番號などの個人情報を備えているため、個人情報の盜難を犯すことができます。たとえば、他の人の名前で商品を購入したり、不正な銀行口座を開設(shè)したりできます。

恐mail

現(xiàn)在、多くの個人データがオンラインで入手可能になったため、攻撃者はこの情報を悪用して、影響を受けたラッフルハウスのユーザーからお金を脅したり、強要したりすることもあります。

ラッフルハウスへの影響

影響を受けるユーザーを超えて、會社自體は、このデータの露出に続いて重大な結(jié)果に直面する可能性があります。

評判の喪失

特に、同社はウェブサイト上の支払いと財務(wù)データの保護へのコミットメントを促進しているため、評判の損害はラッフルハウスにとって大きな懸念事項です。

これが公表された場合、競合他社にネガティブな報道を活用し、ラッフルハウスから顧客を引き離す機會を提供することができます。この事件は、會社がそのコンテストに関して直面していた以前の精査を悪化させる可能性があります。

競爭上の優(yōu)位性を失いました

ライバル企業(yè)が暴露データにアクセスした場合、Raffle Houseの內(nèi)部運営と競爭戦略に関する洞察を得た可能性があります。

ハッカーのリスクがあります

このデータをオンラインで入手できることは、ラッフルハウスに対するターゲットを絞ったサイバー攻撃の可能性も高め、システムのさらなる脆弱性を明らかにする可能性があります。

ラッフルハウスへの専門家のアドバイス

S3バケット周辺の適切なセキュリティ慣行が実裝されていれば、この違反は回避できた可能性があります。

サーバーを保護します

S3バケットへのアクセスは、ユーザー向けの明確なアクセスポリシーを定義することで制限できます。

クラウドストレージソリューションを使用する組織にとって、厳格なアクセスルールを確立することが不可欠です。

データを暗號化します

サーバーまたはクライアント側(cè)のいずれかで、データを暗號化する方法は複數(shù)あります。暗號化のベストプラクティスを?qū)g裝すると、このシナリオのリスクが大幅に減少しました。

データ侵害から身を守る方法

1.マルチファクター認証を使用します

ほとんどの人は常に近くに攜帯電話を持っているので、Google Authenticatorのようなアプリは、セキュリティの追加レイヤーを追加するための便利な方法を提供します。 2段階の検証により、認定ユーザーのみがログインできるようになります。

2。ロングパスフレーズを使用します

少なくとも12?14文字を目指し、パスワードの一部として個人情報の使用を避けます。

3.パスワードを定期的に変更します

パスワードは180日ごとに更新する必要があります。最後の10回のパスワードのいずれかを再利用しないでください。

4.パスワードをローカルに保存しないでください

Google Chrome、メモ帳、DropboxやGoogle Driveなどのクラウドサービス、またはデスクの紙にさえ、ブラウザに資格情報を保存することは危険で落膽しています。

5.違反をメールでスキャンします

多くの場合、データが損なわれていることを発見するには時間がかかります。ただし、MackeeperのID盜難ガードなどのツールは、お客様が情報を提供するのに役立ちます。メールアドレスをサービスに追加することにより、疑わしいものが発生した場合は、すぐにアラートを受け取ります。

***

データリークの検出は、MacKeeper Research Centerがインターネットユーザーを保護し、個人情報を保護するために行われた継続的な作業(yè)の中心的な部分です。

以上がラッフルハウスのデータ侵害により、ユーザーは脆弱ですの詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。