Na początku miesiąca na jednym z hakerskich for pojawiła się lista zawierające adresy email oraz hasła części klientów NameDrive. Gdy cała sprawa wyszła na jaw, firma podjęła odpowiednie kroki i zresetowała kody dostępu do konta wszystkim swoim użytkownikom. Wg. jej informacji na światło dzienne przedostało się około 1% poufnych danych.

Dobrze, że szybko zareagowano, ale… Dlaczego w ogóle doszło do całego incydentu? Dlaczego hasła nie były zakodowane?  Czy podjęto zdecydowane kroki mające na celu wyeliminowanie luki w systemie zabezpieczeń ? Czy mój email znalazł się na nieszczęsnej liście? Dlaczego dopiero dzień po odkryciu wycieku poinformowano o tym mailowo klientów? Pytań jak widać nasuwa się wiele, a odpowiedzi można tylko się domyślać.

Nieproszony gość oprócz  dostępu do poufnych informacji, takich jak nasze dane osobowe, historia wypłat, email wykorzystywany do logowania się na PayPal, mógł również narobić nam trochę bałaganu w postaci wykasowania wszystkich domen, itp. Jako, że ogromna część internautów używa tego samego hasła do autoryzowania wielu innych usług, raczej nie trudno o równie nieprzyjemne scenariusze (ot, chociażby “wyczyszczenie” przytoczonego już paypalowskiego konta). O dużym pechu mogą mówić Ci, którzy pozostają offline przez najbliższych klika dni. Kopie listy z ND zapewne krążą gdzieś po Sieci i nie zabraknie amatorów chętnych do włamu na czyjeś podwórko. Oczywiście furtka z napisem NameDrive jest już zamknięta, ale kilka pozostałych – PayPal, konto pocztowe – pozostaje nadal potencjalnie otwartych.

NameDrive może się pocieszyć tym, że nie tylko jemu zdarzyła się wpadka. Największy rejestrator domen na świecie – GoDaddy – w styczniu tego roku również miał problemy z bezpieczeństwem. Ktoś uzyskał dostęp do tysiąca kont jego klientów.

Mogę zainteresować Cię poniższe wpisy:

• Godaddy zareklamuje się na Super Bowl
• Garść rad od Sedo na bieżący rok plus moje 3 grosze

 

•    
•    

• Data piątek, 06 lut 09 o 22:07
• Pod parking
• Możesz śledzić odpowiedzi do tego wpisu poprzez RSS .
• Zostaw odpowiedź lub dodaj trackback ze swojej strony .