eKiosk został shakowany? Możliwy wyciek danych

Ekiosk poinformował o "próbie nieautoryzowanego dostępu do bazy danych". Jak informuje rozesłany do klientów e-mail, wśród danych które mogły zostać wykradzione przez atakujących są: adres e-mail, nazwa użytkownika i "zaszyfrowane hasło" - informuje portal Niebezpiecznik.pl

Wczoraj informowaliśmy o włamaniu się i kradzieży danych z serwerów Ministerstwa Gospodarki. eKiosk o incydencie podał na swojej stronie internetowej. Jak podkreśla portal niebezpiecznik.pl dobrze się stało, że informacja o tym została ujawniona, ale nie wszystko zrobiono tak, jak trzeba.

To dobrze, że Ekiosk informuje o incydencie. Źle, że w mailingu, linki do zmiany hasła są generowane przez platformę newslettera (inna domena). Przypominamy, że aby nie uczyć klientów złych nawyków, które mogą wykorzystać phisherzy, lepiej jest podać instrukcję krok-po-kroku, co należy zrobić, aby zresetować hasło samodzielnie.

e-Kiosk to internetowy kiosk z prasą, książkami w wersji cyfrowej. Właścicielem witryny i IT jest wrocławska firma e-Kiosk S.A. Z tej platformy miesięcznie korzysta kilkaset tysięcy osób.

Jas