Feltörték a DomainTools-t

2016. október 26.
3.1003
Figyelem! Ez a hír már több, mint egy éves! A benne lévő információk elavultak lehetnek!
PixelHero profilja, adatai
PixelHero
A DomainTools szomorúan közölte a hírt, miszerint támadást észleltek a felhasználói adatbázisukban, aminek következtében illetéktelen kezekbe kerültek személyes adatok - de mint mondták ez csak néhány száz autentikációt érint.

A DomainTools igen népszerű az informatikai biztonságban, pontosabban a "Who is" aloldaluk, ami a hír írásakor is elérhetetlen. Ez az oldal hozzáfér a Whois információkhoz, amelyek értelmében lekérdezhetjük domain név vagy IP alapján is a host szerver/gép pontosabb adatait. A vállalat elmondása szerint a támadó a rendszer felhasználói e-mail kezelő metódusában talált egy rést, amelyet kihasználva sikerült a hack.

A biztonsági szakértők szerint az incidens komoly problémát jelenthet, mivel a megkaparintott adat birtokában akár visszavezethető lesz valós személyekig, személyi adatokig az online személyazonosság. Emiatt több szakember alias-ok mögé rejtőzik annak érdekében, hogy egy-egy ilyen esetben a valódi kilétük rejtve maradjon.

A DomainTools azóta betömte a rést, ennek ellenére kiküldtek egy e-mailt, melyben az aktív felhasználókat arra kérik, hogy elővigyázatosságból változtassák meg jelszavukat, valamint véletlenül se adják meg újra ugyanazt módosításkor.

A bejelentés szerint az adathalász kísérlet csupán néhány száz user-t érintett.
1 hozzászólás

petrovicsz

9 éve, 4 hónapja és 3 napja

Ha jól értem, azok szívták meg, akik domaint regeltek náluk. Szép.

válasz erre