Megtámadták a kifli.hu rendszerét
Miért veszélyes ugyanazt a jelszót több helyen használni?
A Kifli .hu ügyfélszolgálati rendszerét ért támadás ismét megmutatta, hogy személyes adataink olyan helyeken is veszélybe kerülhetnek, amelyek biztonságára nincs közvetlen ráhatásunk. Arról viszont mi döntünk, hogy ugyanazzal a jelszóval hány fiókunkba lehessen belépni.
Röviden
Nagyobb hírportálok október 11-i beszámolói szerint illetéktelenek férhettek hozzá a Kifli .hu ügyfélszolgálati levelezéséhez, chatbeszélgetéseihez, hívásátirataihoz és egyes vásárlói adatokhoz. Jelszavak kiszivárgásáról a beszámolók nem adtak hírt. Az eset mégis jó alkalom arra, hogy beszéljünk egy gyakori veszélyről: ha több fiókban ugyanazt a jelszót használod, egyetlen jelszószivárgás is komoly gondot okozhat.
Október 11-én több nagyobb hírportál is beszámolt arról, hogy feltörték a Kifli .hu ügyfélszolgálati rendszerét, és a támadók magyar vásárlók adataihoz is hozzáférhettek. A Kifli e-mailben értesítette az érintetteket.
Az esetnek mindenki számára van tanulsága, aki vásárolt már az interneten, vagy létrehozott valahol egy felhasználói fiókot. Nem kell pánikba esni, de érdemes tisztában lenni azzal, mit tehetünk a saját adataink védelmében.
Mi történt a Kifli .hu-nál?
A cég tájékoztatása szerint október 5-én észlelték a problémát. A támadók az április 21. utáni ügyfélszolgálati beszélgetésekhez és hívásokhoz, valamint a július 8. után érkezett e-mailekhez férhettek hozzá. A Kifli közlése alapján az alábbi adatok lehettek érintettek:
- az ügyfelek és az ügyfélszolgálat közötti levelezés,
- a chatbeszélgetések és telefonhívások átiratai,
- a vásárlók címei, bevásárlólistái és az azokhoz fűzött megjegyzések.
Fontos pontosítás
A megjelent beszámolókból nem derül ki pontosan, hány ügyfelet érintett a támadás, illetve hogyan jutottak be az illetéktelenek a rendszerbe. Jelszavak kiszivárgásáról sem érkezett hír. A Kifli esetét tehát nem a jelszavak újrahasználatának példájaként mutatjuk be. Az eset arra emlékeztet, hogy az adataink biztonsága részben a szolgáltatókon is múlik.
A Kifli arra is figyelmeztetett, hogy a megszerzett adatokkal a csalók könnyebben küldhetnek személyre szabott, megtévesztő üzeneteket. Ha gyanús e-mailt vagy üzenetet kapsz, ne kattints a benne lévő linkre. Inkább nyisd meg külön a szolgáltató weboldalát, és ott ellenőrizd a megkeresést.
Hogyan kapcsolódik mindez a jelszavakhoz?
Az adataid nem kizárólag a saját eszközeiden találhatók meg. Webáruházak, közösségi oldalak és más szolgáltatók rendszereiben is tárolhatnak rólad információkat. Egy ilyen rendszer biztonságára nincs közvetlen ráhatásod, arra viszont igen, hogy egy esetleges adatszivárgás mekkora további kockázatot jelentsen számodra.
Itt kerülnek képbe a jelszavak. Ha több oldalon ugyanazt az e-mail-címet és jelszót használod, egy helyről kiszivárgott belépési adatpár a többi fiókodat is veszélybe sodorhatja. A támadók ugyanis gyakran automatikusan kipróbálják a megszerzett adatokat más népszerű szolgáltatásoknál is.
Hogyan vezethet egy kiszivárgott jelszó több fiók feltöréséhez?
Kiszivárog egy jelszó
Egy webáruházból, fórumról vagy más online szolgáltatásból illetéktelenek megszerzik egy felhasználó e-mail-címét és jelszavát. Ez akár a felhasználó hibáján kívül is megtörténhet.
Más oldalakon is kipróbálják
A támadók automatizált eszközökkel ellenőrzik, hogy a megszerzett adatokkal más szolgáltatásokba is be tudnak-e jelentkezni.
Hozzáférhetnek egy másik fiókhoz
Ha ugyanazt a jelszót más fiókban is használod, és nincs további megfelelő védelem, a támadók oda is bejuthatnak.
Az e-mail-fiókod különösen fontos
Ha az e-mail-fiókodhoz is hozzáférnek, a jelszó-visszaállítási lehetőségekkel további fiókjaidat is átvehetik.
Miért használjuk mégis több helyen ugyanazt a jelszót?
Mert egyszerűbb, és senkitől sem várható el, hogy több tucat különböző jelszót megjegyezzen. Szerencsére nem is kell. Egy jelszókezelő alkalmazás biztonságosan tárolhatja a különböző belépési adataidat, így neked nem kell mindet fejben tartanod.
Mit tehetsz a fiókjaid védelméért?
A TZteam szakmai véleménye
Véleményünk szerint a vállalkozásoknál különösen fontos a tudatos jelszóhasználat. Egy több munkatárs által használt jelszó vagy egy közös fájlban vezetett jelszólista kényelmes megoldásnak tűnhet, de visszaélés esetén nehezebb megállapítani, ki melyik rendszerhez fért hozzá. Ilyenkor ráadásul több hozzáférést is egyszerre kell biztonságossá tenni.
A kockázat néhány következetesen alkalmazott szabállyal jelentősen csökkenthető: legyen minden fiókhoz egyedi jelszó, használjatok megbízható jelszókezelőt, kapcsoljátok be a kétlépcsős azonosítást, és pontosan határozzátok meg a munkatársak hozzáférési jogosultságait.
A tanulság
A szolgáltatóknál bekövetkező támadásokat nem mindig tudod kivédeni. Azzal viszont sokat tehetsz a biztonságodért, ha minden fiókodhoz külön jelszót használsz, és ahol lehet, bekapcsolod a kétlépcsős azonosítást.
