Car-tech

Beveiliging van de beveiliging van Zendesk voor Twitter-, Tumblr- en Pinterest-gebruikers

Zendesk hacked? Pinterest, Twitter, & Tumblr Email Issue

Zendesk hacked? Pinterest, Twitter, & Tumblr Email Issue
Anonim

Klantenservice is donderdag gedegradeerd tot klant dis, toen een inbreuk op de beveiliging bij Zendesk overging op de gebruikers van Twitter, Tumblr en Pinterest.

Zendesk, dat levert klantenservice-software voor de drie bedrijven, zei op haar blog dat hackers de e-mailadressen hebben gedownload van gebruikers die contact hebben opgenomen met de drie sociale netwerken voor hulp bij ondersteuning, samen met de onderwerpregels van deze ondersteunings-e-mails. Het bedrijf beweert dat er geen andere kritieke gegevens zijn geopend.

Zendesk ontdekte de inbreuk eerder deze week, waarna het beveiligingslek werd hersteld en de toegang van de hacker in korte tijd werd afgesloten. Het bedrijf heeft meer dan 25.000 klanten, maar er werd gezegd dat geen enkele andere Zendesk-klant werd getroffen door de inbreuk, die blijkbaar zeer gericht was.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Twitter's officiële ondersteuningsaccount merkte op dat het een klein percentage van de gebruikers gemaild heeft die mogelijk getroffen zijn door de overtreding van Zendesk en dat er geen wachtwoorden bij de hack betrokken waren. In de e-mail zelf - die Reuters vice-socialemediabewerker Matthew Keys passend in een Twitpic-Twitter heeft geplaatst, is het volgens haar niet nodig dat mensen op dit moment actie ondernemen, hoewel het bedrijf ook waarschuwde dat contactgegevens in ondersteunings-e-mails mogelijk

In een ander e-mailbericht aan gebruikers die door de inbreuk zijn getroffen, zei Tumblr dat veel van de informatie die door de hackers wordt verkregen 'onschadelijk' is, maar drong er bij gebruikers op aan achterdochtig te zijn voor onverwachte e-mails waarin om hun wachtwoord werd gevraagd. Pinterest adviseerde zijn gebruikers ook om een ​​sterk wachtwoord te gebruiken of het te veranderen als ze een zwakke sleutelzin hebben.

Hoewel wachtwoorden niet werden gehackt als onderdeel van deze schending, verklaarde Graham Cluley, een senior technologieconsultant bij beveiligingsbedrijf Sophos, in een blogpost kan dit vervelende gevolgen hebben: "De hackers die de e-mailadressen hebben gestolen, kunnen nu bijvoorbeeld kwaadwillende e-mails maken naar de e-mailadressen van Twitter-, Pinterest- en Tumblr-gebruikers en proberen hen te misleiden om te klikken op gevaarlijke links of bijlagen. "

Voor gebruikers die een e-mail met meldingen van een van de drie sociale netwerken hebben ontvangen, raadt Cluley aan" heel voorzichtig te zijn met e-mails die u ontvangt en voorzichtig te zijn met het openen van ongevraagde e-mailbijlagen of door te klikken op ingesloten koppelingen. "