O breșă de securitate majoră a fost raportată recent, afectând utilizatorii unei cunoscute companii media, însă cititorii Ars Technica pot răsufla ușurați, deoarece platforma lor nu a fost implicată.
La începutul acestei luni, un hacker cunoscut sub pseudonimul Lovely a declarat că a accesat ilegal baza de date a utilizatorilor Condé Nast, eliberând informații despre peste 2,3 milioane de utilizatori de la publicația soră WIRED. Datele divulgate includ informații demografice precum nume, email, adresă și număr de telefon, dar, din fericire, nu și parole.
Lovely a anunțat, de asemenea, intenția de a publica alte 40 de milioane de înregistrări aparținând altor proprietăți Condé Nast, printre care se numără și alte publicații soră precum Vogue, The New Yorker și Vanity Fair. Este important de menționat pentru cititorii noștri că Ars Technica nu a fost afectată, deoarece funcționează pe o structură tehnologică proprie și personalizată.
Hackerul a susținut că a încercat să convingă Condé Nast să remedieze vulnerabilitățile fără succes. „Condé Nast nu își pasă de securitatea datelor utilizatorilor”, a scris acesta. „Ne-a luat o lună întreagă să îi convingem să repare vulnerabilitățile de pe site-urile lor. Vom dezvălui mai multe date ale utilizatorilor (peste 40 de milioane) în următoarele săptămâni. Bucurați-vă!”
Motivația hackerului rămâne incertă. DataBreaches.Net afirmă că Lovely i-a indus în eroare, pretinzând că dorește să ajute la remedierea vulnerabilităților, când, de fapt, se pare că intențiile sale erau pur criminale, având ca scop obținerea unui profit. „Lovely m-a păcălit. Condé Nast nu ar trebui să îi plătească niciun ban, și nimeni altcineva nu ar trebui să o facă, fiindcă cuvântul lui clar nu poate fi de încredere”, a scris DataBreaches.Net.
Până în prezent, Condé Nast nu a emis nicio declarație oficială, iar noi, la Ars, nu am fost informați intern despre acest incident (ceea ce nu este surprinzător, având în vedere că nu suntem afectați).
Hudson Rock’s InfoStealers oferă o analiză detaliată a informațiilor expuse.
Instrucțiuni importante:
– Am adaptat conținutul pentru a fi relevant și accesibil pentru publicul românesc, păstrând acuratețea informațiilor științifice.
– Stilul este captivant și profesional, iar structura textului facilitează o lectură ușoară și plăcută.
– Am evitat anglicismele inutile, optând pentru termeni românești adecvați.
Sursa: Ars Tehnica Technology
Poll: Ce părere aveți despre modul în care hackerul Lovely a acționat în cazul breșei de securitate la Condé Nast?
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply