ເກືອບເຄິ່ງຫນຶ່ງລ້ານອີເມລ໌ແລະລະຫັດຜ່ານໄດ້ຖືກຮົ່ວໄຫຼຢູ່ທີ່ Ozon

ບໍລິສັດ Ozon ຍອມຮັບ ຮົ່ວໄຫລຂອງຫຼາຍກວ່າ 450 ພັນອີເມວຜູ້ໃຊ້ແລະລະຫັດຜ່ານ. ນີ້ເກີດຂຶ້ນໃນລະດູຫນາວ, ແຕ່ມັນໄດ້ກາຍເປັນທີ່ຮູ້ຈັກພຽງແຕ່ໃນປັດຈຸບັນ. ໃນເວລາດຽວກັນ, Ozon ບອກວ່າບາງຂໍ້ມູນ "ຊ້າຍ" ຈາກເວັບໄຊທ໌ຂອງພາກສ່ວນທີສາມ.

ຖານຂໍ້ມູນຂອງບັນທຶກໄດ້ຖືກຈັດພີມມາໃນມື້ອື່ນ; ມັນໄດ້ຖືກຈັດພີມມາຢູ່ໃນເວັບໄຊທ໌ທີ່ຊ່ຽວຊານໃນການຮົ່ວໄຫລຂໍ້ມູນສ່ວນບຸກຄົນ. ການກວດສອບດ້ວຍ Email Checker ສະແດງໃຫ້ເຫັນວ່າການເຂົ້າສູ່ລະບົບຖືກຕ້ອງ, ແຕ່ລະຫັດຜ່ານບໍ່ມີອີກແລ້ວ. ຍິ່ງໄປກວ່ານັ້ນ, ຖານຂໍ້ມູນແມ່ນປະສົມປະສານຂອງສອງອັນອື່ນໆ, ເຊິ່ງໄດ້ຖືກຈັດພີມມາຢູ່ໃນເວທີການແຮກເກີໃນປີ 2018.

ມັນສົມມຸດວ່ານີ້ແມ່ນເວລາທີ່ຂໍ້ມູນຖືກລັກ, ນັບຕັ້ງແຕ່ Ozon CTO Anatoly Orlov ປະກາດໃນປີກາຍນີ້ການແນະນໍາຂອງ hashing ສໍາລັບລະຫັດຜ່ານ. ນີ້ຮັບປະກັນວ່າພວກເຂົາບໍ່ສາມາດຟື້ນຟູໄດ້. ແລະກ່ອນນັ້ນ, ບົດລາຍງານປາກົດຢູ່ໃນອິນເຕີເນັດກ່ຽວກັບການ hack ບັນຊີ Ozon, ແຕ່ຫຼັງຈາກນັ້ນບໍລິສັດໄດ້ "ຫັນລູກສອນ" ໃສ່ຜູ້ໃຊ້ເອງ.

ການບໍລິການຂ່າວຂອງຮ້ານກ່າວວ່າພວກເຂົາໄດ້ເຫັນຖານຂໍ້ມູນ, ແຕ່ຮັບປະກັນວ່າຂໍ້ມູນໃນນັ້ນແມ່ນ "ຂ້ອນຂ້າງເກົ່າ." ອີງຕາມຜູ້ຕາງຫນ້າຂອງບໍລິສັດ, ຜູ້ໃຊ້ຕັ້ງລະຫັດຜ່ານດຽວກັນໃນການບໍລິການທີ່ແຕກຕ່າງກັນ, ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າຂໍ້ມູນສາມາດຖືກລັກ. ສະບັບອື່ນແມ່ນການໂຈມຕີໄວຣັສໃນຄອມພິວເຕີ.

ບໍລິສັດກ່າວວ່າມັນທັນທີ "ປັບລະຫັດຜ່ານສໍາລັບບັນຊີເຫຼົ່ານັ້ນຢູ່ໃນບັນຊີລາຍຊື່ທີ່ເປັນຂອງຜູ້ໃຊ້ Ozon." ໃນເວລາດຽວກັນ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພອ້າງວ່າຖານຂໍ້ມູນສາມາດຖືກຮົ່ວໄຫລໂດຍພະນັກງານຂອງບໍລິສັດ. ນອກຈາກນັ້ນ, ມັນເປັນໄປໄດ້ວ່າເຄື່ອງແມ່ຂ່າຍພາຍນອກຖືກຕັ້ງຄ່າບໍ່ຖືກຕ້ອງ. ແລະລະຫັດຜ່ານສາມາດຖືກເກັບໄວ້ໃນຂໍ້ຄວາມທີ່ຊັດເຈນ, ເຊິ່ງມັກຈະເປັນກໍລະນີເຖິງແມ່ນວ່າບໍລິສັດທີ່ໃຫຍ່ທີ່ສຸດ. ຢ່າງໃດກໍຕາມ, ໃນປັດຈຸບັນມັນເປັນການຍາກຫຼາຍທີ່ຈະພິສູດຄວາມຖືກຕ້ອງຂອງສະບັບໃດ. 

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru