A DoorDash-hez hasonló élelmiszer-szállítási szolgáltatások iránti kereslet az egekbe szökött a koronavírus-járvány nyomán. Mivel ezeknek az alkalmazásoknak kincset adunk a személyes és banki információknak, meg kell kérdezned magadtól, hogy biztonságosak-e az információim?
Egy harmadik fél hatalmas DoorDash adatmegsértést fedezett fel 2019 májusában. A kiszivárogtatás során számos személyes és pénzügyi adat veszélybe került, sokakat kibertámadás veszélyének kitéve.
Tehát hogyan lehet megtudni, hogy érintett-e a DoorDash adatszivárgása? És mit tehet ez ellen, ha igen?
DoorDash Data Breach
A szörnyszivárgás, erről a DoorDash számolt be a blog bejegyzés 2019 szeptemberében akár 4,2 millió felhasználó, Dashers és igen, még kereskedők adatait is veszélyeztette.
A kiszivárogtatott információk között szerepelt a profilinformáció, beleértve a neveket, az e-mail címeket, a telefonszámokat, az emberek rendelési előzményeit, és ami még rosszabb, a lakcímeket. Tehát van esély arra, hogy a kúszónövény most mindent tudjon rólad - beleértve a lakóhelyedet is!
Ettől eltekintve a szivárgás kitett hash és sózott jelszavakat.
Mindenki a titkosításról beszél, de elveszettnek vagy összezavarodottnak találja magát? Íme néhány kulcsfontosságú titkosítási kifejezés, amelyet tudnia kell.
A hasítás és a sózás a szokásos titkosításhoz hasonló funkciók, amelyekkel a webhelyek védik a jelszavakat a hackerek ellen. A titkosítással ellentétben a hash-t nem úgy tervezték, hogy visszafordítható legyen, de sok kiberbűnöző megtalálta a módját, hogy még a kivonatolt jelszavakat is feltörje.
Összefüggő: A DoorDash biztonságos? A csalások, amelyekről tudnia kell
Ezenkívül a szivárgás feltárta ügyfelük hitelkártyájának vagy fizetési adatainak utolsó négy számjegyét, valamint kereskedőjük és Dasher bankszámlaszámának utolsó négy számjegyét.
Körülbelül 100 000 Dasher-nek ki volt téve a vezetői engedély száma is.
Érintette Önt a DoorDash Data Breach?
FRISSÍTÉS: A karácsony sokkal többről szól, mint az ajándékokról!
- Billy Hensley (@HensleyTweets) 2020. december 18
A hackerek 313 dollárt loptak el tőlem @DoorDash számla, és @DoorDash_Help nem tudta visszaszerezni a pénzt, de a jó @dfwticket P1s, vezette @tweetgrubes, segített 240 dollár elküldésével a paypal [email protected] címre
Nagyon köszönöm mindenkinek!!! pic.twitter.com/SEz2Rws01P
A DoorDash felvette a kapcsolatot az összes érintettel, így e-mailt kaphatott arról, amikor a szivárgás megtörtént.
Ha nem gondolja, hogy van ilyen, vagy nem emlékszik rá, akkor a legjobb, ha a beérkező levelek között és a mappákban keresgél, hogy ellenőrizze, esetleg hiányzott-e.
Az adatszivárgás a platformhoz csatlakozó felhasználókat érintette 2018. április 5-én vagy azt megelőzően, így egy másik módszer annak ellenőrzésére, hogy részese volt-e a szivárgásnak, az a regisztráció dátumának ellenőrzése. Keresse meg a postaládájában a megerősítő e-mailt vagy a rendelési előzményeket az alkalmazásban. A hitelkártya-kivonatban is ellenőrizheti a tranzakciókat, hogy nyomon kövesse, amikor elkezdte a rendelést.
Pwned voltam?
Van egy remek webhely, amellyel ellenőrizheti, hogy a DoorDash-fiókjához társított e-mail cím része-e valamilyen adatsértésnek vagy szivárgásnak. Pwned voltam egyszerű felületet kínál, ahol beírhatja az e-mail címét az ellenőrzéshez. A webhely adatszegéseket keres, kiszivárgott információkkal, amelyek ehhez a címhez vannak kötve.
Az övék Pwned jelszavak szolgáltatás ellenőrzi az emberek jelszavait a korábbi adatsértésekkel szemben is.
Ha értesítést szeretne kapni, amikor e-mailje elakad egy jövőbeni adatszivárgásban, feliratkozhat az ingyenes e-mail értesítési szolgáltatásukra.
Milyen egyéb szabálysértési ellenőrzőt használhatok?
$ MeeshaLee18 - egyedülálló anya; küzdött már a megélhetésért, majd feltörték a DoorDash számlámat és 380 dollárt loptak el tőlem. Küzdelem #DoorDash de elvesztettem a reményt arra, hogy megszerezzem ezt a pénzt. Bármilyen kis segítség. Köszönöm! 🙏 pic.twitter.com/KBAgtdrJzN
- Michelle Burns (@ Michell09401370) 2020. április 1
A Pwned mellett használhatja is Megsértési riasztás és Levágva.
A Breach Alarm ellenőrzi az Ön e-mailjeit a legutóbbi adatsértésekkel szemben a hackerek által közzétett információk listájával. A Dehashed egy átfogó adatvédelmi kereső, amely nemcsak az e-maileket, hanem a neveket és a felhasználóneveket is ellenőrzi.
Ezek a webhelyek úgy működnek, hogy összesítik az adatokat a mélyhálóról. Ilyen adatokat szivárgás után szereznek, és a hackerek közzéteszik.
Google-fiók biztonsága
A Google-nek is módja van arra, hogy ellenőrizze, hogy a Gmail része-e az adatszivárgásnak a Google-fiókbeállításon keresztül. Amikor megnyitja a Gmail-t, kattintson a pontozott mezőre az ikon mellett a böngésző jobb felső sarkában. Ezután menjen a számlára.
Itt egy nagy piros figyelmeztetés jelenik meg, amely jelzi a kritikus biztonsági problémákról, azaz ha e-mailje nemrégiben történt adatszivárgás része volt. tudsz kattintson a cselekvés gombra hogy menjen a biztonsági ellenőrzésre. Itt láthatja, hogy a mentett jelszavak részei voltak-e a szivárgásnak. Alul még egy harmadik féltől származó alkalmazások listáját is láthatja, amelyek hozzáférnek az adatokhoz. Itt letilthatja ezekhez való hozzáférést.
Mit tehetnek az internetes bűnözők az információimmal?
A texasi Mesquite-ben élő személy számára, akinek valahogy sikerült feltörnie @DoorDash annak ellenére, hogy kétféle Authenticator van fent.
- Elix (@ Elix_9) 2021. január 21
Ha valóban nem engedheti meg magának a csirkét Jack in the Box-ban, és éhes, üsse meg, megveszem neked ❤️ pic.twitter.com/3ndVLRXRNJ
A kiberbűnözők eladhatják adatait a sötét interneten. A jelentések szerint a DoorDash számlákat csatolt hitelkártyaadatokkal néhány dollárért forgalmazzák a sötét weben.
Míg néhány apró tolvaj felhasználhatja egyszerűen ingyenes étkezéshez, néha akár a DoorDash-kreditjeivel is, a haladó hackerek tömegesen vásárolhatják meg az e-maileket és a feltört jelszavakat. Ezeket más webhelyekkel szemben tesztelni lehet egy úgynevezett támadásban hitelesítő töltelék. Sikeresen behatolhatnak a bankszámlájába, és kiüríthetik a pénzeszközöket, a hitelkártyájával drága vásárlásokat végezhet, vagy a számláit adathalász támadásokra használhatja névjegyei ellen.
Ezenkívül az Ön személyazonosító okmánya személyazonosság-lopás vagy más bűncselekmények esetén felhasználható.
Mi a teendő, ha az információim sérülnek?
Ha része volt a szivárgásnak, akkor van esély arra, hogy az Ön információi már eladásra kerüljenek a sötét háló. Lehet, hogy valaki már rendelkezik az Ön adataival, és már várta a támadást. Annak ellenére, hogy a szivárgás évekkel ezelőtt történt, néhány hacker hónapokat, sőt éveket vár arra, hogy kibertámadást kezdeményezzen.
A fiókok védelme érdekében először azonnal módosítsa jelszavát. Ezután engedélyezze a kétfaktoros (2FA) vagy a többtényezős (MFA) hitelesítést. Ellenőrizze a bank- és hitelkártya-kimutatásait az esetleges elmulasztott tranzakciókról. Vigyázzon az adathalász e-mailekre, és tartsa naprakészen az AV-t.
Forduljon bankintézetéhez, és értesítse őket a helyzetről. Ha furcsa tranzakciókat észlel bármelyik számláján, előfordulhat, hogy be kell zárnia ezt a számlát, és újat kell nyitnia. Bár mások egy lépéssel tovább lépnek egy hiteljelentés megrendelésével. Itt láthatja az összes felsorolt fiókot, és ellenőrizheti, hogy vannak-e olyan új fiókok, amelyeket nem ismer fel. Szükség esetén akár csalási figyelmeztetést vagy hitel befagyasztását is kérheti.
Őrizze az adatait
A DoorDash adatszivárgása azt mutatja, hogy még a technológiai óriások és a népszerű platformok sem védettek a jogsértésekkel szemben.
Vannak módok annak kiderítésére, hogy az adatait veszélyeztették-e a DoorDash 2019 szivárgás során. És amikor megtudja, hogy az adatai kiszivárogtak, lépéseket tehet az adatok biztonsága érdekében, de gyorsan kell cselekednie.
A legtöbb adatszivárgás a számlák megsértésének és feltörésének köszönhető. Így ellenőrizheti, hogy feltörték-e vagy feltörték-e online fiókjait.
- Biztonság
- Online adatvédelem
- Adatbiztonság
Loraine 15 éve ír folyóiratoknak, újságoknak és weboldalaknak. Mestere az alkalmazott médiatechnika, és nagyon érdeklődik a digitális média, a közösségi média tanulmányai és a kiberbiztonság iránt.
Iratkozzon fel hírlevelünkre
Csatlakozzon hírlevelünkhöz, amely műszaki tippeket, véleményeket, ingyenes e-könyveket és exkluzív ajánlatokat tartalmaz!
Még egy lépés…!
Kérjük, erősítse meg e-mail címét az imént elküldött e-mailben.