Vi phạm bảo mật Zendesk ảnh hưởng đến người dùng Twitter, Tumblr và Pinterest

Dịch vụ khách hàng chuyển thành dịch vụ dis của khách hàng vào thứ Năm, khi một vi phạm an ninh tại Zendesk tràn qua để ảnh hưởng đến người dùng Twitter, Tumblr và Pinterest.

Zendesk phần mềm dịch vụ khách hàng cho ba công ty, cho biết trên blog của mình rằng tin tặc đã tải xuống địa chỉ email của người dùng đã liên hệ với ba mạng xã hội để được trợ giúp, cùng với dòng chủ đề của email hỗ trợ. Công ty tuyên bố rằng không có dữ liệu quan trọng nào khác được truy cập.

Zendesk đã phát hiện ra vi phạm vào đầu tuần này, sau đó vá lỗ hổng và đóng truy cập của hacker trong một thời gian ngắn. Công ty có hơn 25.000 khách hàng, nhưng nó cho biết không có khách hàng nào khác của Zendesk bị ảnh hưởng bởi vi phạm, mà rõ ràng là được nhắm mục tiêu.

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi máy tính Windows của bạn]

Tài khoản hỗ trợ chính thức của Twitter lưu ý rằng nó gửi qua email một tỷ lệ phần trăm nhỏ người dùng có thể đã bị ảnh hưởng bởi vi phạm của Zendesk và không có mật khẩu nào liên quan đến việc hack. Trong chính thư điện tử mà phó phó truyền thông xã hội của Reuters, Matthew Keys đã đăng tải một cách thích hợp trong một Twitpic-Twitter nói rằng họ không tin rằng mọi người cần thực hiện bất kỳ hành động nào vào thời điểm này, mặc dù công ty cũng cảnh báo rằng bất kỳ thông tin liên hệ nào có trong email hỗ trợ có thể có

Trong một email khác cho người dùng bị ảnh hưởng bởi vi phạm, Tumblr cho biết nhiều thông tin thu được từ tin tặc là "vô hại", nhưng kêu gọi người dùng nghi ngờ các email không mong muốn yêu cầu mật khẩu của họ. Pinterest cũng khuyên người dùng sử dụng mật khẩu mạnh hoặc thay đổi mật khẩu nếu họ có cụm từ khóa yếu.

Mặc dù mật khẩu không bị tấn công như một phần của vi phạm này, Graham Cluley, một chuyên gia tư vấn công nghệ cao cấp của hãng bảo mật Sophos. một bài đăng trên blog này có thể có những phân nhánh khó chịu: “Ví dụ, các tin tặc đã đánh cắp địa chỉ email hiện có thể tạo các email độc hại tới địa chỉ email của người dùng Twitter, Pinterest và Tumblr và cố lừa họ nhấp vào liên kết hoặc tệp đính kèm nguy hiểm. "

Đối với người dùng nhận được email thông báo từ một trong ba mạng xã hội, lời khuyên của Cluley là" rất cẩn thận về các email bạn nhận được và thận trọng khi mở các tệp đính kèm email không mong muốn hoặc nhấp vào liên kết được nhúng ".