Állítsd be, hogy a Dívány az elsők között legyen a Google-találatokban!
Több mint egymillió felhasználó személyes adatait szerezhette meg egy hekkercsoport a világ egyik legnagyobb online oktatási platformjától. Az Udemy egyelőre nem erősítette meg az adatlopás tényét, de annyi bizonyos, hogy a céget a csoport zsarolja.
A ShinyHunters nevű hekkercsoport vállalta magára azt a támadást, amelyet az Udemy nevű oktatási platform ellen követtek el április 24-én. A hazai körökben is népszerű platformról a támadók állítása szerint 1,4 millió felhasználó személyes adatait szerezték meg – írja a hvg.hu.
Nem ez az első adatlopás
A hekkercsoport neve nem ismeretlen az online adatlopásokkal összefüggésben: 2019 óta rendszeresen követnek el hasonló kiberbűncselekményeket, majd az áldozatokat megzsarolva igyekeznek pénzhez jutni.
Ebben az esetben sem történt másként. Az Udemy április 27-ig kapott időt arra, hogy kifizesse a követelt összeget, különben a hekkercsoport nyilvánosságra hozza az ellopott személyes, illetve vállalati adatokat.
A cég az adatlopás tényét egyelőre nem erősítette meg, ez azonban nem jelenti azt, hogy ne állna fenn veszély. Az időzítés sem véletlen: a hekkerek egy pénteki napon törték fel a rendszert, mivel hétvégén sokkal nehezebb hivatalosan megerősíteni egy ilyen incidenst.
Ennek köszönhető az április 27-re kitűzött, rövid fizetési határidő is.
Hogyan védekezhetsz?
Az adatlopások sajnos rendszeresen előfordulhatnak, teljesen elkerülni nem lehet őket, de fontos mindent megtenni személyes adataink védelmében. A szakemberek ezért óva intenek attól, hogy különböző platformokon ugyanazt a jelszót használjuk.
Fontos az is, hogy ne kövessük a leggyakoribb mintákat, és ne használjunk jelszavainkban személyes adatokat: születési dátumot, gyerekek vagy háziállatok nevét, illetve bármilyen olyan információt, amely a közösségi médiában könnyen felfedezhető.
Az egyik leghatékonyabb módszer, ha jelszavainkat rendszeresen frissítjük, valamint, ahol erre lehetőség van, bekapcsoljuk a kétlépcsős azonosítást.
Nem az Udemy az egyetlen cég, akitől az utóbbi időben adatokat loptak: a Meta is érintett volt hasonló botrányban.
