segunda-feira, 28 de abril de 2014

AOL confirma falha de segurança contra ataques de spam


Principais ameaças três aplicativos móveis


AOL emitiu um alerta aos usuários que a informação pessoal foi roubada pelos atacantes, uma semana depois de perguntas sobre a segurança de seus servidores foi questionada.


A empresa na segunda-feira disse que os mesmos hackers por trás da semana passada dilúvio de spam foram capazes de se infiltrar em servidores da empresa e levantar informações sobre o usuário, incluindo endereços de e-mail, listas de contatos e endereços de correio casa. Além disso, a senha criptografada e arquivos pergunta de segurança respostas foram roubados.







AOL começou a investigação na semana passada, quando os usuários começaram a receber grandes quantidades de spam a partir de endereços de e-mail falsos. A empresa acredita que os ataques, que contornavam a maioria dos controles de spam, foram o resultado de uma violação em massa que as estimativas da empresa abrangeu cerca de 2 por cento das contas de e-mail de clientes da AOL.


"O mais importante, não temos nenhuma indicação de que a criptografia nas senhas ou as respostas às perguntas de segurança foi quebrado", disse AOL.


"Além disso, neste momento da investigação, não há indicação de que este incidente resultou na divulgação de informação financeira dos usuários, incluindo cartões de débito e cartões de crédito, que também é totalmente criptografado."


A empresa disse que os clientes que atualmente está trabalhando com as autoridades policiais para rastrear as pessoas por trás da violação.


Nesse meio tempo, a AOL está aconselhando os usuários a estar cansado de mensagens de email suspeitas ou desconhecidas. Além disso, os usuários estão sendo avisados ​​para não fornecer informações ou conta detalhes pessoais para pessoas desconhecidas ou e-mails não solicitados que afirmam ser de administradores da AOL. Além disso, os usuários estão sendo aconselhados a alterar suas senhas.


"Embora não haja nenhuma indicação de que a criptografia nas senhas ou respostas a perguntas de segurança foi quebrado, como medida de precaução, que, no entanto, incentivamos os nossos usuários e funcionários para redefinir suas senhas utilizadas para qualquer serviço AOL e, ao fazê-lo, também para mudar a sua pergunta e resposta de segurança ", disse o AOL.


Os passos recomendados são todas as melhores práticas que devem ser observados por todos os utilizadores, independentemente da operadora. Embora tendo em conta que o serviço de e-mail AOL traça as suas raízes para trás duas décadas para a era do dial-up ISPs jardim murado, a empresa pode enfrentar uma batalha difícil em educar os usuários que podem ser ... como é que vamos dizer? ... desconhecido com as práticas de segurança modernos. ®



Nenhum comentário:

Postar um comentário