כולנו מכירים את התהליך: אנחנו נכנסים לאתר קניות, מוצאים מוצר שאנחנו צריכים, וממלאים את הפרטים שלנו כדי להשלים את ההזמנה. לעיתים קרובות אנחנו אפילו לא טורחים לפתוח חשבון רשמי, אלא רק רוצים לסיים את הרכישה כאורחים ולהמשיך ביום שלנו.
אנחנו מניחים שהמידע שלנו נשאר בטוח בידיים של החברה שממנה קנינו, אבל המציאות מוכיחה שוב ושוב שהסכנה אורבת דווקא במקומות שאנחנו פחות מצפים להם, כמו שירותי ענן חיצוניים שחברות ענק מסתמכות עליהם.
מה בעצם דלף לרשת?
ענקית הקמעונאות והייצור היפנית Iris Ohyama, המפעילה פלטפורמת סחר מקוונת פופולרית למוצרי בית וחשמל, הודיעה על פריצת אבטחה חמורה. החברה גילתה קובץ חשוד בשירות ענן חיצוני שבו היא משתמשת, וחקירה העלתה כי האקרים השיגו גישה לא מורשית לנתונים. ההשפעה של הפריצה הזו רחבה במיוחד ונוגעת לכ-7.7 מיליון בני אדם.
הנתון המטריד הוא שלא מדובר רק בחברי מועדון פעילים, אלא גם בלקוחות עבר ואפילו ב-1.9 מיליון קונים שמעולם לא נרשמו לאתר באופן רשמי.
אבטחת סייבר, אילוסטרציה | צילום: שאטרסטוק
המשמעות עבור המשתמשים היא שמידע אישי רגיש ביותר עלול למצוא את דרכו לידיים הלא נכונות. רשימת הנתונים שנחשפו כוללת שמות מלאים, כתובות מגורים, מספרי טלפון, כתובות דואר אלקטרוני, תאריכי לידה ומגדר.
עבור משתמשים רשומים, גם סיסמאות החשבון נחשפו, אם כי החברה הדגישה שהן נשמרו בצורה מוצפנת. נקודת האור היחידה בסיפור הזה היא שפרטי כרטיסי אשראי לא אוחסנו באותו שירות ענן שנפרץ, ולכן הם לא דלפו החוצה במסגרת התקרית הנוכחית.
ענן | צילום: שאטרסטוק
זה מה שהמשתמשים צריכים לדעת
למרות שפרטי האשראי בטוחים כרגע, הסכנה האמיתית טמונה במידע שכן דלף. כאשר להאקרים יש גישה לשם המלא שלכם, לכתובת, למספר הטלפון ולתאריך הלידה, הם יכולים לייצר הודעות פישינג (דיוג) אמינות ומתוחכמות במיוחד.
אם תקבלו פתאום הודעת SMS או דואר אלקטרוני שנראים כאילו נשלחו מחברת שליחויות או משירות לקוחות, וכוללים את הפרטים האישיים שלכם, יהיה קשה מאוד לזהות שמדובר בעוקץ. לכן, החברה השביתה את האתר באופן זמני ופתחה בחקירה מקיפה.
אם יש לכם חשבון באתרים שנפרצו, הצעד הראשון והחשוב ביותר הוא להחליף את הסיסמה שלכם, במיוחד אם אתם משתמשים באותה סיסמה בשירותים נוספים. מעבר לכך, זה הזמן להיות עירניים יותר מתמיד לכל הודעה או שיחה שמבקשת מכם ללחוץ על קישור או למסור פרטים מזהים נוספים.
מגיב/ה בתור אורח/ת