ఆపిల్ వార్తలు

భద్రతా పరిశోధకుల హెచ్చరికలను విస్మరించిన తర్వాత Slickwraps డేటా ఉల్లంఘనకు గురవుతుంది

శనివారం ఫిబ్రవరి 22, 2020 9:55 am PST జూలీ క్లోవర్ ద్వారా

Slickwraps, వంటి Apple పరికరాల కోసం స్కిన్‌లను అభివృద్ధి చేసే సంస్థ ఐఫోన్ మరియు Mac, నిన్న డేటా ఉల్లంఘనకు గురైంది, పేర్లు మరియు చిరునామాలు వంటి కస్టమర్ సమాచారం లీక్ అయింది.





డేటాబేస్‌లోకి ప్రవేశించిన హ్యాకర్లు 370,000 కంటే ఎక్కువ మంది వినియోగదారులకు స్లిక్‌వ్రాప్స్ యొక్క పేలవమైన భద్రత గురించి తెలియజేసేందుకు స్లిక్‌వ్రాప్స్ కస్టమర్ బేస్‌కు ఇమెయిల్‌లను పంపినప్పుడు లీక్ వార్తలు వెలువడ్డాయి.

బయటకు వచ్చిన సరికొత్త ఐఫోన్ ఏమిటి

ట్విట్టర్ లో , అతను ఇప్పుడు తన ట్వీట్లన్నింటినీ తొలగించాడు.



లింక్స్ ఫిబ్రవరి 15న డేటా ఉల్లంఘన గురించి స్లిక్‌వ్రాప్‌లకు తెలియజేసింది మరియు ఒక కథనం ద్వారా వివరించిన విధంగా గత వారంలో చాలాసార్లు కంపెనీని సంప్రదించడానికి ప్రయత్నించింది. మీడియంలో భాగస్వామ్యం చేయబడింది అది ఇప్పుడు మీడియం ద్వారా సస్పెండ్ చేయబడింది. లింక్స్ తన ఇమెయిల్‌లను విస్మరించింది మరియు దాని భద్రతా లోపాలను సైట్‌కు తెలియజేయడానికి ప్రయత్నించిన తర్వాత ట్విట్టర్‌లో స్లిక్‌వ్రాప్స్ ద్వారా బ్లాక్ చేయబడింది.

స్లిక్‌వ్రాప్స్‌తో లింక్స్ పరస్పర చర్యలు సరిగ్గా మర్యాదపూర్వకంగా లేవు మరియు ఇప్పుడు తీసివేయబడిన మీడియం కథనం ఆధారంగా ఏమి జరుగుతోందనే దాని గురించి స్పష్టంగా గందరగోళానికి గురైన కస్టమర్ సపోర్ట్ స్టాఫ్‌తో అతను వ్యవహరిస్తున్నాడు, అయితే డేటా ఉల్లంఘనకు ముందు దాని పేలవమైన భద్రత గురించి అనేక హెచ్చరికలను స్లిక్‌వ్రాప్స్ నిర్లక్ష్యంగా విస్మరించింది. నిన్న స్లిక్‌వ్రాప్స్ కస్టమర్‌లకు డెలివరీ చేసిన ఇమెయిల్‌లను తాను పంపలేదని మరియు ఇది తన కథనం ప్రచురించబడిన తర్వాత జరిగిన మూడవ పక్ష డేటా ఉల్లంఘన అని లింక్స్ చెప్పారు, అయితే అతని మీడియం పోస్ట్ సస్పెండ్ చేయడంతో మరియు అతని ట్వీట్లన్నీ తొలగించబడ్డాయి, అతను అతను సైట్‌లోని దుర్బలత్వాలను బహిర్గతం చేసిన బహిరంగ మార్గం కోసం కొంచెం వేడి నీటిలో ఉండండి.

ఇమెయిల్‌లు బయటకు వెళ్లి కస్టమర్‌లు డేటా ఉల్లంఘన గురించి తెలుసుకున్న తర్వాత, స్లిక్‌వ్రాప్స్ చివరకు పరిస్థితిపై వ్యాఖ్యానించారు. స్లిక్‌వ్రాప్స్ (ఇది యునైటెడ్ స్టేట్స్‌లో ఉంది) ట్వీట్ చేసిన ప్రారంభ ప్రకటన ఫిబ్రవరి 21న 'ఫిబ్రవరి 22'న డేటా ఉల్లంఘన గురించి ఇప్పుడే విన్నట్లు పేర్కొంది, లింక్స్ తనతో సన్నిహితంగా ఉండటానికి చేసిన ప్రయత్నాలను నమోదు చేసినందున ఇది సరికాదు. ట్విట్టర్‌లో కంపెనీ. Slickwraps తర్వాత స్టేట్‌మెంట్‌ను తొలగించి, సరైన తేదీతో కొత్తది ట్వీట్ చేసింది. Slickwraps ప్రకటన నుండి:

మా వినియోగదారుల నుండి నమ్మకం కంటే మేము విలువైనది ఏదీ లేదు. వాస్తవానికి, మా మొత్తం వ్యాపార నమూనా తిరిగి వచ్చే కస్టమర్‌లతో దీర్ఘకాలిక నమ్మకాన్ని పెంపొందించడంపై ఆధారపడి ఉంటుంది.

మేము ఆ నమ్మకాన్ని ఉల్లంఘించి పొరపాటు చేసినందున మేము మిమ్మల్ని సంప్రదిస్తున్నాము. ఫిబ్రవరి 21న, మా నాన్-ప్రొడక్షన్ డేటాబేస్‌లలోని సమాచారం పొరపాటుగా దోపిడీ ద్వారా పబ్లిక్ చేయబడిందని మేము కనుగొన్నాము. ఈ సమయంలో, డేటాబేస్‌లను అనధికార పక్షం యాక్సెస్ చేసింది.

సమాచారంలో పాస్‌వర్డ్‌లు లేదా వ్యక్తిగత ఆర్థిక డేటా లేదు.

సమాచారంలో పేర్లు, వినియోగదారు ఇమెయిల్‌లు, చిరునామాలు ఉన్నాయి. మీరు ఎప్పుడైనా 'అతిథి'గా చెక్ అవుట్ చేసి ఉంటే, మీ సమాచారం ఏదీ రాజీపడలేదు.

Mac ను సురక్షిత మోడ్‌లో ఎలా బూట్ చేయాలి

స్లిక్‌వ్రాప్స్ పర్యవేక్షణకు 'తీవ్రంగా క్షమించండి' మరియు 'ఈ తప్పు నుండి నేర్చుకుంటాను' అని హామీ ఇచ్చారు. వినియోగదారులు తమ ఖాతా పాస్‌వర్డ్‌లను రీసెట్ చేయాలని మరియు ఏవైనా ఫిషింగ్ ప్రయత్నాల పట్ల జాగ్రత్తగా ఉండాలని ఇది సిఫార్సు చేస్తోంది.

ముందుకు వెళుతున్నప్పుడు, Slickwraps దాని భద్రతా ప్రక్రియలను మెరుగుపరుస్తుందని, Slickwraps ఉద్యోగులకు భద్రతా మార్గదర్శకాల కమ్యూనికేషన్‌ను మెరుగుపరుస్తుందని మరియు వినియోగదారు అభ్యర్థించిన భద్రతా లక్షణాలను 'అత్యున్నత ప్రాధాన్యత'గా మారుస్తుందని చెప్పారు. సెక్యూరిటీ ప్రోటోకాల్‌లను ఆడిట్ చేయడానికి మరియు మెరుగుపరచడానికి థర్డ్-పార్టీ సైబర్ సెక్యూరిటీ ఫర్మ్‌తో కూడా భాగస్వామిగా ఉన్నట్లు కంపెనీ తెలిపింది.

Slickwraps యొక్క డేటా ఉల్లంఘన కస్టమర్ డేటాతో వ్యవహరించే ఏదైనా సైట్ కోసం చొచ్చుకుపోయే పరీక్ష యొక్క ప్రాముఖ్యతను ప్రదర్శిస్తుంది. ఈ రోజుల్లో డేటా ఉల్లంఘనలను నివారించడం చాలా అసాధ్యం, అయితే ప్రతి సైట్‌కు ప్రత్యేకమైన పాస్‌వర్డ్‌లను ఉపయోగించడం ద్వారా మరియు తగిన చోట రెండు-కారకాల ప్రమాణీకరణను ఉపయోగించడం ద్వారా కస్టమర్‌లు తమను తాము కొంతవరకు రక్షించుకోవచ్చు.