Ubiquiti μη εξουσιοδοτημένη πρόσβαση σε server της εταιρείας

Η Ubiquiti, μια εταιρεία που παρέχει εργαλεία δικτύωσης σε όσους θέλουν το Wi-Fi τους να είναι εντελώς υπό τον έλεγχό τους, δήλωσε στους πελάτες της ότι βασικά στοιχεία του λογαριασμού τους ίσως έχουν διαρρεύσει.

Σύμφωνα με ένα μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε στους χρήστες των συσκευών της σήμερα, ένας “τρίτος πάροχος cloud” έδωσε πρόσβαση σε έναν μη εξουσιοδοτημένο χρήστη και ενδέχεται να έχουν διαρρεύσει ορισμένα από τα δεδομένα των πελατών.

Η εταιρεία αναφέρει ξεκάθαρα ότι δεν έχει βρει αποδεικτικά στοιχεία για το ότι έχουν διαρρεύσει δεδομένα των χρηστών της, σύμφωνα μετο : “δεν είναι βέβαιο ότι τα δεδομένα των χρηστών δεν έχουν εκτεθεί”.

Παρόλα αυτά καλό θα ήταν να αλλάξετε άμεσα τον κωδικό πρόσβασής σας.

Δεν ακούγεται τόσο άσχημο σαν παραβίαση προς το παρόν, αλλά είναι ενοχλητικό να ακούτε από μια εταιρεία που υπερηφανεύεται ότι προσέχει τους χρήστες της.

Το πλήρες κείμενο του email, το οποίο έχει δημοσιευτεί και στο forum της Ubiquiti, αναφέρει:

Πρόσφατα συνειδητοποιήσαμε τη μη εξουσιοδοτημένη πρόσβαση σε ορισμένα από τα IT συστήματα που φιλοξενούνται από έναν τρίτο πάροχο cloud. Δεν έχουμε καμία ένδειξη ότι υπήρξε μη εξουσιοδοτημένη δραστηριότητα σε σχέση με οποιονδήποτε λογαριασμό χρήστη.

Δεν γνωρίζουμε επί του παρόντος στοιχεία που δείχνουν μη εξουσιοδοτημένη πρόσβαση σε βάσεις δεδομένων που φιλοξενούν δεδομένα χρηστών, και δεν μπορούμε να είμαστε σίγουροι ότι τα δεδομένα των χρήστών έχουν εκτεθεί. Αυτά τα δεδομένα ενδέχεται να περιλαμβάνουν το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον μονόδρομο κρυπτογραφημένο κωδικό πρόσβασης στο λογαριασμό σας (σε τεχνικούς όρους, οι κωδικοί πρόσβασης είναι hashed και salted). Τα δεδομένα μπορεί επίσης να περιλαμβάνουν τη διεύθυνση και τον αριθμό τηλεφώνου σας, εάν το έχετε δώσει.

Προληπτικά, σας συνιστούμε να αλλάξετε τον κωδικό πρόσβασής σας. Σας συνιστούμε να αλλάξετε επίσης τον κωδικό πρόσβασής σας σε οποιονδήποτε ιστότοπο που χρησιμοποιείτε το ίδιο αναγνωριστικό χρήστη ή κωδικό πρόσβασης. Τέλος, σας συνιστούμε να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων στους λογαριασμούς σας στο Ubiquiti εάν δεν το έχετε κάνει ήδη.

Ζητούμε συγγνώμη και λυπούμαστε βαθιά για την τυχόν αναστάτωση που μπορεί να σας προκαλέσαμε. Λαμβάνουμε πολύ σοβαρά την ασφάλεια των πληροφοριών σας και εκτιμούμε τη συνεχή εμπιστοσύνη σας.