Гигантот во индустријата за секс играчки, компанијата Tenga, призна дека станала жртва на хакерски напад.
Како што објави TechCrunch, податоците на корисниците биле протечени откако напаѓачот успеал да ја компромитира официјалната е-пошта на еден од вработените.
Иако индустријата за интимни додатоци честопати инсистира на дискреција, овој инцидент покажа колку е навистина кревка таа приватност.
Нападот не бил резултат на сложена операција насочена кон серверите, туку бил користен еден од најстарите методи - упад во индивидуална сметка.
Хакерот добил пристап до преписка што содржела чувствителни информации за клиентите, вклучувајќи:
- Целосни имиња и презимиња
- Е-адреси
- Детали за купените производи
Историја на комуникација со корисничка поддршка
Она што е особено впечатливо во овој случај е фактот дека Tenga, според сопствено признание, не користела повеќефакторска автентикација (MFA) во времето на нападот.
Оваа основна безбедносна мерка (која бара верификација преку код на телефонот или апликацијата) веројатно би го блокирала обидот за упад уште на почетокот. Дури откако ќе се нанесе штетата, компанијата го направила овој протокол задолжителен за сите вработени.
Експертите за сајбер безбедност предупредуваат дека ваквите видови протекување на податоци се специфични.
За разлика од крадењето броеви на кредитни картички (кои банките лесно можат да ги заменат), податоците за сексуалните навики и преференции се трајни и можат да се користат за уценување на корисниците (т.н. секторција), како и за целни измами, каде што хакерите испраќаат е-пошта што изгледа како официјална поддршка на компанијата.
Тенга почна да ги известува корисниците, но сè уште не е јасно колку луѓе биле погодени од ова нарушување на безбедноста.
© Vecer.mk, правата за текстот се на редакцијата
